Re: [新聞] 【獨家】憑證遭Google撤銷爆信任危機

[comp2468 (ilikemiku)]

: 對此，中華電董事長簡志誠接受本報專訪，親自澄清與解答相關疑慮。他先苦笑，如果任
: 何事扯上一點政治，就不太好處理，但也指出，此事雖沒資安疑慮，也無營運損失，不過
: 仍造成社會大眾困擾，於此深表歉意。
: 簡坦言，撤銷肇因源於Google頻頻改版，但專責部門的工程師警覺性少，敏感度確實不夠
: 高，雙方出現爭執也沒立即通報，直到無法挽回才補救，針對這點已有所檢討懲處並記取
: 教訓，也在7月初就會完成改正，希望彌平這場風波。
: 憑證遭Google撤銷　中華電：不涉及資安
先不提中華電怎麼推給底下這件事
說老實話還真的跟資安沒什麼太大關係= =
先不提這只是chrome自己的行為
firefox edge safari目前都沒有聽到要跟進的傾向
用那些憑證做加密一樣可以保護資料
現行憑證真的有問題
那就跟之前某個台灣的憑證機構一樣發公告全部重簽
啊這個唯一有問題就是chrome瀏覽器跳出來說我不相信ＣＡ喔 這樣
其他都沒變
你相信中華電就自己加ＣＡ回去就好了
被撤銷還不包含手機用戶端的部分
也就是chrome只對電腦版的憑證信任鍊做而已
總不能說只有chrome電腦版是安全的其他都有資安問題吧？

加ＣＡ憑證這件事其實也很常看到
大多是公司內部網路控管用的
也沒啥資安問題啊

--
請支持隔離咬人的狗 別讓悲劇再發生
愛心警衛餵流浪狗2年 喝醉慘被12犬活活咬死
https://www.ettoday.net/news/20170618/947825.htm
其他狗傷人新聞
https://news.cts.com.tw/cts/society/201803/201803271918812.html
http://news.ltn.com.tw/news/society/breakingnews/2629675

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.10.3.221 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1749703792.A.DC1.html
推 snocia: firefox比Google早發作但放過
→ snocia: Mozilla也有和中華電信交手
→ snocia: 不爽的理由一樣
對啊 CA的重點其實是證明 這個人在網路上是你 而已
中華電能證明憑證就是自己的
剩下就是要不要信他這樣
畢竟不合規這東西也就某些地方稍微嚴重一點
※ 編輯: comp2468 (101.10.3.221 臺灣), 06/12/2025 12:56:09
→ ssccg: 你問哪個資安的會跟你說管理不是資安問題?
→ ssccg: 資安只是技術問題的話，為什麼不是大家買好
→ ssccg: 防火牆、網路清洗服務就沒事了?
→ ssccg: 沒有信任政策亂加CA憑證，正是很多單位的資
→ ssccg: 安漏洞之一
→ ssccg: 然後Google公告明明寫了Android，你哪邊看
→ ssccg: 到不包含手機?
→ s203abc: 沒有信任不就堪比色情網站
→ s203abc: 不自己開一個蕃薯藤 加憑證嗎