數位憑證有事嗎／TWCA憑證爆APP緊急更新潮 專家怒嗆：資安未爆彈還有一堆

國際社群Bugzilla於10月30日通報，TWCA核發的部分憑證中，序號長度不夠，隱含資安疑慮，要求TWCA更新，否則會無法正常進行連線作業。

TWCA官網今日刊登「TWCA SSL憑證更新進度暨憑證廢止公告」，表示已於11月1日晚間完成網站憑證客戶的電子郵件通知作業，提供更新所需資訊及新憑證鏈，協助客戶換發與部署，11月6日零時起，網站憑證序號未符合亂數規範要求的憑證，會進行廢止作業。也就是說，留給業者的處理時間只有4個工作日。

數發部表示，本次事件共涉及962個政府機關、9,772張網站憑證，若相關網站未於6日前完成憑證更新，民眾瀏覽網頁時，會出現安全性警示訊息，截至今日下午5點前，憑證更新進度已達85%。