憑證亂數長度未達標源起
根據《Yahoo新聞》與《中央社》報導,國際社群Bugzilla在10月30日發出通報,指出台灣網路認證公司(TWCA)所核發的部分憑證出現狀況。
經檢視發現,這些憑證的序號隨機亂數長度(Serial Number Entropy)沒有達到國際標準規範的 64 bits 以上密碼學安全亂數要求。
數發部緊急應處與限期更換
面對憑證未達規範的狀況,主管機關在接獲通報後隨即採取行動。
根據《Yahoo新聞》掌握的訊息,數發部在2日晚間對外說明,已經命令該業者必須在兩天內完成符合規定的新憑證產製工作。
跨機關更新與後續違約調查
為了防止民眾瀏覽相關網站受到影響,官方同步展開跨機關的聯繫作業,協助各單位加快腳步更換憑證。
此外,針對這次的違約情形,根據《中央社》的報導內容,相關單位後續將依法進行調查,並依照合約內容執行罰款與求償程序。






