Re: 中華電信被 google ban 了

看板Marginalman作者shadow0326 (非議)時間6月前 (2025/06/02 21:09)推噓2(2推 0噓 0→)

留言2則, 2人參與討論串10/12 (看更多)

這件事我只跟到去年，去年的流程大概是這樣 1. 中華電信做為憑證管理中心，簽發的憑證被發現有某些不該設定的數值到這裡都是小事，改好重簽憑證就好，但是 2. 別人問中華那你們什麼時候要撤銷這些錯誤的證書 3. 中華支支吾吾說他的客戶還沒做好這些準備、或是要請示長官等等 4. 被洗臉說證書本來就可能因為各種原因在5天內被撤銷不然萬一真的是憑證洩漏導致資安問題怎麼辦 5. 中華解釋說他的客戶都是政府機關、基礎建設等等，立刻撤銷會導致巨大的影響 https://imgur.com/IDVjTGt

6. 被洗臉說如果真的有資安事件導致需要中華立即撤銷憑證如果到時你們也要拿一堆藉口說做不到，那你們憑什麼當憑證管理中心 7. 中華電信被抓包說自己的使用者條款就有規定簽發的憑證不得拿去給航空和核能設備使用 (上圖列出的裡面有) 8. 中華電信回應說沒有啦客戶後來改口說那些是用在資訊系統 9. 被問說你的客戶為了展延憑證而說謊，那你要怎麼處理不誠實的客戶但是中華敢去跟政府機關說，我要立即撤銷憑證囉，請你們立刻更新嗎? 這就是一個標準的做政府生意的乙方悲歌夾在各大公部門和Google, Mozilla中間，兩邊被洗臉的可憐的故事 https://imgur.com/CTKwpTE