[問題] 為什麼台灣政府單位的SSL憑證都被認為…

[freebug (Freebug)]

為什麼台灣政府單位的SSL憑證都被認為是危險的？

每次只要一進HTTPS開頭協定的政府網站

都被瀏覽器認為是危險的

如下圖：

http://i.imgur.com/B3L1URf.jpg

請問為什麼會這樣呢？

明明是政府發的憑證卻不安全，為什麼呢？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.139.132.249
※ 文章網址: https://www.ptt.cc/bbs/Web_Design/M.1497892956.A.985.html
→ minejel: 大概是憑證發的太浮濫被谷哥不信任了
→ minejel: 不過政府網站要用IE去驗收喔 IE應該就沒擋了
推 chenyii1120: http://i.imgur.com/lqmHnmY.jpg 我的正常耶
→ ssccg: Chrome是用OS的root store，你要看你的OS有沒有信任GRCA
→ ssccg: 你的圖好像是Android，Android沒有GRCA 2代(SHA-256)憑證
→ ssccg: 至於原因，android的root store是跟著mozilla，mozilla的可
→ ssccg: 看 https://bugzilla.mozilla.org/show_bug.cgi?id=1065896
→ ssccg: 其實就算GRCA2沒被信任，只要在server憑證鏈多裝一張GRCA1
→ ssccg: 到GRCA2的crosscert就好，但是這網站沒有這樣做
→ ssccg: 樓上那個正常的是iOS，iOS有信任GRCA2(Windows也有)