近萬張TLS憑證趕進度 數發部統計截止日下午85%憑證已更新

根據數發部指出，國際社群Bugzilla於今年10月30日通報，臺灣網路認證公司（TWCA）所核發的部分憑證中的「序號隨機亂數長度（Serial Number Entropy）」，未達國際標準規範64 bits以上密碼學安全亂數要求，實際隨機亂數僅首尾共24 bits。

為此，引發諸多單位嚴陣以待，數發部說明，TLS憑證（Transport Layer Security Certificate）用於建立安全通訊，TWCA所核發的網站TLS憑證，除了提供為民間作為網站憑證之外，也經由數發部採購提供各政府機關申請使用。經盤點，本次事件共涉及962個政府機關、9,772張網站憑證，

數發部已立即要求業者於兩日內產製符合規定的新憑證，並同步啟動跨機關聯繫通知作業，加速各機關完成憑證更換，倘若相關網站未於11月6日前完成憑證更新，民眾瀏覽時可能出現安全性警示訊息。