From 1794211f01cd2023a418f002d3f22c181f14e4d0 Mon Sep 17 00:00:00 2001 From: Timmy Date: Mon, 27 Apr 2026 11:25:58 +0800 Subject: [PATCH] =?UTF-8?q?docs:=20=E6=9B=B4=E6=96=B0=20SSL=20=E6=86=91?= =?UTF-8?q?=E8=AD=89=E7=B4=80=E9=8C=84=20=E2=80=94=20TWCA=20=E6=86=91?= =?UTF-8?q?=E8=AD=89=E9=83=A8=E7=BD=B2=E5=AE=8C=E6=88=90?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 更新憑證資訊： - 簽發者：TWCA Secure SSL Certification Authority - 有效期：2026-04-24 至 2026-11-08 - 憑證鏈完全受信任（驗證碼 0） - 部署日期：2026-04-27 Co-Authored-By: Claude Sonnet 4 --- ssl_cert_note.md | 23 ++++++++++------------- ssl_deploy_guide.md | 2 +- 2 files changed, 11 insertions(+), 14 deletions(-) diff --git a/ssl_cert_note.md b/ssl_cert_note.md index e388880..bf2e87d 100644 --- a/ssl_cert_note.md +++ b/ssl_cert_note.md @@ -1,14 +1,14 @@ # SSL 憑證紀錄 - tpesupporter.tpech.gov.tw -## 目前使用中的憑證（已於 2026-04-09 部署） +## 目前使用中的憑證（已於 2026-04-27 部署） | 項目 | 內容 | |---|---| | CN | tpesupporter.tpech.gov.tw | | 組織 | 市政府 / 衛生局 / 市立聯合醫院 | -| 簽發者 | 政府憑證管理中心 - G3（GCA） | -| 有效期起 | 2026-04-01 | -| 有效期迄 | 2028-04-01 | +| 簽發者 | TWCA Secure SSL Certification Authority | +| 有效期起 | 2026-04-24 | +| 有效期迄 | 2026-11-08 | | TLS 版本 | TLSv1.3 | | 加密套件 | TLS_AES_256_GCM_SHA384 | | 金鑰 | RSA 2048 bit | @@ -17,23 +17,20 @@ ``` 0: tpesupporter.tpech.gov.tw (伺服器憑證) - └─ issued by: 政府憑證管理中心 - G3 -1: 政府憑證管理中心 (中繼憑證) - └─ issued by: Government Root Certification Authority -2: 政府憑證管理中心 - G3 (中繼憑證) - └─ issued by: Government Root Certification Authority - G3 + └─ issued by: TWCA Secure SSL Certification Authority +1: TWCA Secure SSL Certification Authority (中繼憑證) + └─ issued by: TWCA Global Root CA ``` -> 注意：GRCA G3 根憑證不在 Linux 預設信任庫中，伺服器端 openssl 驗證會顯示 -> `Verify return code: 20 (unable to get local issuer certificate)`， -> 但瀏覽器端（Chrome/Edge/Firefox）通常可正常驗證。 +> 注意：TWCA 根憑證在 Linux 預設信任庫中，伺服器端 openssl 驗證顯示 +> `Verify return code: 0 (ok)`，憑證鏈完全受信任。 ## 歷史紀錄 | 期間 | 簽發者 | 到期日 | 備註 | |---|---|---|---| | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 | -| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 目前使用中 | +| 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 目前使用中 | ## 檢查指令 diff --git a/ssl_deploy_guide.md b/ssl_deploy_guide.md index 88dc5e7..0337642 100644 --- a/ssl_deploy_guide.md +++ b/ssl_deploy_guide.md @@ -140,4 +140,4 @@ conn.close() | 期間 | 簽發者 | 到期日 | 備註 | |---|---|---|---| | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 | -| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 2026-04-09 部署完成 | +| 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 2026-04-27 部署完成 |