diff --git a/ssl_cert_note.md b/ssl_cert_note.md index e388880..bf2e87d 100644 --- a/ssl_cert_note.md +++ b/ssl_cert_note.md @@ -1,14 +1,14 @@ # SSL 憑證紀錄 - tpesupporter.tpech.gov.tw -## 目前使用中的憑證(已於 2026-04-09 部署) +## 目前使用中的憑證(已於 2026-04-27 部署) | 項目 | 內容 | |---|---| | CN | tpesupporter.tpech.gov.tw | | 組織 | 市政府 / 衛生局 / 市立聯合醫院 | -| 簽發者 | 政府憑證管理中心 - G3(GCA) | -| 有效期起 | 2026-04-01 | -| 有效期迄 | 2028-04-01 | +| 簽發者 | TWCA Secure SSL Certification Authority | +| 有效期起 | 2026-04-24 | +| 有效期迄 | 2026-11-08 | | TLS 版本 | TLSv1.3 | | 加密套件 | TLS_AES_256_GCM_SHA384 | | 金鑰 | RSA 2048 bit | @@ -17,23 +17,20 @@ ``` 0: tpesupporter.tpech.gov.tw (伺服器憑證) - └─ issued by: 政府憑證管理中心 - G3 -1: 政府憑證管理中心 (中繼憑證) - └─ issued by: Government Root Certification Authority -2: 政府憑證管理中心 - G3 (中繼憑證) - └─ issued by: Government Root Certification Authority - G3 + └─ issued by: TWCA Secure SSL Certification Authority +1: TWCA Secure SSL Certification Authority (中繼憑證) + └─ issued by: TWCA Global Root CA ``` -> 注意:GRCA G3 根憑證不在 Linux 預設信任庫中,伺服器端 openssl 驗證會顯示 -> `Verify return code: 20 (unable to get local issuer certificate)`, -> 但瀏覽器端(Chrome/Edge/Firefox)通常可正常驗證。 +> 注意:TWCA 根憑證在 Linux 預設信任庫中,伺服器端 openssl 驗證顯示 +> `Verify return code: 0 (ok)`,憑證鏈完全受信任。 ## 歷史紀錄 | 期間 | 簽發者 | 到期日 | 備註 | |---|---|---|---| | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1(中華電信) | 2026-04-23 | 已替換 | -| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3(GCA) | 2028-04-01 | 目前使用中 | +| 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 目前使用中 | ## 檢查指令 diff --git a/ssl_deploy_guide.md b/ssl_deploy_guide.md index 88dc5e7..0337642 100644 --- a/ssl_deploy_guide.md +++ b/ssl_deploy_guide.md @@ -140,4 +140,4 @@ conn.close() | 期間 | 簽發者 | 到期日 | 備註 | |---|---|---|---| | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1(中華電信) | 2026-04-23 | 已替換 | -| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3(GCA) | 2028-04-01 | 2026-04-09 部署完成 | +| 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 2026-04-27 部署完成 |