🚨【盡速更新】數發部已督促TWCA完成產製符合標準新憑證 籲各機關儘速更新

🔎 事件重點摘要

1. 憑證序號亂數不符國際標準

TWCA部分TLS憑證序號雖設計為128bits，但實際有效隨機亂數僅24bits，未達國際標準要求的至少64bits。

2. 影響近萬張政府網站憑證

本次涉及962個政府機關、9,772張網站憑證，民間使用 TWCA 憑證的網站也應確認是否受到影響。

3. 新憑證已完成產製及補發

TWCA 已於11月1日完成政府機關9,772張新憑證產製，並透過電子郵件主動補發給原申請機關。

4. 11月6日前應完成更新

截至11月2日晚間，已有926張憑證完成更新。尚未更換的網站應儘速處理，以免瀏覽器出現安全警示，影響網站正常使用。

5. 數發部啟動第三方檢測

數發部已委託第三方專業機構，檢視TWCA憑證產製與管理機制，並將依檢測結果要求改善及追究相關責任。