聚點新聞網聚點新聞網|台灣即時新聞 台灣即時新聞更新於 11/03 03:38
快訊
首頁 › 生活

TWCA憑證亂數長度未達標 數發部下令限期更換並追究違約責任

TWCA憑證亂數長度未達標 數發部下令限期更換並追究違約責任(示意圖)
示意圖/Pixabay(原圖)
本文重點
  • 國際社群於10月30日發現TWCA部分憑證的序號隨機亂數長度未達標準。
  • 數發部要求台灣網路認證公司在兩日內產製合規的新憑證。
  • 官方同步通知各機關加速更換憑證,並將針對違約情事進行調查與求償。
重點整理由 AI 產生、編輯台校閱,全文請見下方報導。

憑證亂數長度未達標源起

根據《Yahoo新聞》與《中央社》報導,國際社群Bugzilla在10月30日發出通報,指出台灣網路認證公司(TWCA)所核發的部分憑證出現狀況。

經檢視發現,這些憑證的序號隨機亂數長度(Serial Number Entropy)沒有達到國際標準規範的 64 bits 以上密碼學安全亂數要求。

數發部緊急應處與限期更換

面對憑證未達規範的狀況,主管機關在接獲通報後隨即採取行動。

根據《Yahoo新聞》掌握的訊息,數發部在2日晚間對外說明,已經命令該業者必須在兩天內完成符合規定的新憑證產製工作。

跨機關更新與後續違約調查

為了防止民眾瀏覽相關網站受到影響,官方同步展開跨機關的聯繫作業,協助各單位加快腳步更換憑證。

此外,針對這次的違約情形,根據《中央社》的報導內容,相關單位後續將依法進行調查,並依照合約內容執行罰款與求償程序。

資料來源

覺得有幫助?分享給朋友
#TWCA#數發部#憑證安全#資安通報
編輯說明:本文由聚點新聞網編輯台參考文末所列之公開報導與相關資料,經整理後獨立撰寫。文中涉及之事實、數據、人名及機構名稱,均以原始來源資訊為依據,不對未經證實之內容進行推測或延伸。若文章內容有誤、疏漏或後續資訊更新,歡迎聯繫編輯部;經查證後將進行修正,並於文中註明更新或更正時間。