docs: 更新 tel-server.tpech.gov.tw 憑證資訊（HiPKI → TWCA，到期 2026-10-30）

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

SUMMARY.md

@@ -84,9 +84,9 @@
 | 網域 | CA | 到期日 | 使用於 | 憑證位置 |
 |------|----|--------|--------|----------|
 | `tel.tpech.gov.tw` | **TWCA** | **2026-10-30** | Caddy | 主機 `/opt/caddy/fullchain.pem`、`privkey.pem` |
-| `tel-server.tpech.gov.tw` | 中華電信 HiPKI | 2026-04-23 | AMS | 容器內 `/usr/local/antmedia/conf/` |
+| `tel-server.tpech.gov.tw` | **TWCA** | **2026-10-30** | AMS | 容器內 `/usr/local/antmedia/conf/` |
 
-> `tel.tpech.gov.tw` 2026-04-16 從 HiPKI 換成 TWCA，且只有半年效期（→ 10/30）。
+> 兩張憑證均於 2026-04-16 從 HiPKI 換成 TWCA，且只有半年效期（→ 10/30）。
 
 - AMS Keystore 密碼 = 網域名稱 `tel-server.tpech.gov.tw`
 - 歷年憑證備份：`/opt/caddy/hospital/`、`/opt/antmediaserver/ssl_*/`

docs/maintenance.md

@@ -24,9 +24,9 @@
 | 網域 | CA | 到期日 | 使用於 |
 |------|----|--------|--------|
 | `tel.tpech.gov.tw` | **TWCA** | **2026-10-30** | Caddy 反向代理 |
-| `tel-server.tpech.gov.tw` | 中華電信 HiPKI | 2026-04-23 | Ant Media Server |
+| `tel-server.tpech.gov.tw` | **TWCA** | **2026-10-30** | Ant Media Server |
 
-> `tel.tpech.gov.tw` 只有半年效期，2026-10 前需再次更新。
+> 兩張憑證都只有半年效期（→ 2026-10-30），2026-10 前需再次更新。
 
 完整更新 SOP 請見 [sop-update-caddy-ssl.md](sop-update-caddy-ssl.md)，年度 checklist 見 [ssl.md](ssl.md#年度-ssl-更新-checklist)。
 

docs/ssl.md

@@ -7,17 +7,17 @@
 | 網域 | CA | 到期日 | 使用於 |
 |------|----|--------|--------|
 | `tel.tpech.gov.tw` | **TWCA**（2026-04-16 起） | **2026-10-30** | [Caddy 反向代理](caddy.md) |
-| `tel-server.tpech.gov.tw` | 中華電信 HiPKI | 2026-04-23 | [Ant Media Server](antmedia.md) |
+| `tel-server.tpech.gov.tw` | **TWCA**（2026-04-16 起） | **2026-10-30** | [Ant Media Server](antmedia.md) |
 
-> `tel.tpech.gov.tw` 這次只有半年效期（4/15–10/30），2026-10 前需再次更新。
+> 兩張憑證都只有半年效期（→ 2026-10-30），2026-10 前需再次更新。
 
 ## AMS 憑證資訊
 
 | 項目 | 值 |
 |------|-----|
 | 網域 | `tel-server.tpech.gov.tw` |
-| 簽發者 | 中華電信 HiPKI OV TLS CA - G1 |
-| 有效期 | 2025-04-23 ~ 2026-04-23 |
+| 簽發者 | **TWCA** Secure SSL Certification Authority（2026-04-16 從 HiPKI 換成 TWCA） |
+| 有效期 | 2026-04-15 ~ **2026-10-30** |
 | 憑證位置（容器內） | `/usr/local/antmedia/conf/fullchain.pem`、`privkey.pem`、`chain.pem` |
 | Keystore 密碼 | 網域名稱 `tel-server.tpech.gov.tw`（由容器內 `enable_ssl.sh` 的 `generate_password` 決定） |
 
@@ -30,9 +30,9 @@
 ```bash
 # 把憑證檔案放到對應資料夾（資料夾內需有 fullchain.pem 和 tel_server_tpech_gov_tw.key）
 cd /opt/antmediaserver
-./enable_ssl.sh ssl_tel_server_tpech_gov_tw_2025
+./enable_ssl.sh ssl_tel_server_tpech_gov_tw_2026
 # 或指定網域
-./enable_ssl.sh ssl_tel_server_tpech_gov_tw_2025 tel-server.tpech.gov.tw
+./enable_ssl.sh ssl_tel_server_tpech_gov_tw_2026 tel-server.tpech.gov.tw
 ```
 
 此腳本會自動：`docker cp` 憑證進容器 → 在容器內執行 `enable_ssl.sh` 生成 keystore/truststore 並重啟 AMS。