timmy/106_105_181_70
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: 更新 SSL 憑證紀錄 — TWCA 憑證部署完成

Browse Source 
更新憑證資訊：
- 簽發者：TWCA Secure SSL Certification Authority
- 有效期：2026-04-24 至 2026-11-08
- 憑證鏈完全受信任（驗證碼 0）
- 部署日期：2026-04-27

Co-Authored-By: Claude Sonnet 4 <noreply@anthropic.com>
This commit is contained in:
Timmy
2026-04-27 11:25:58 +08:00
parent 4f272f7a3f
commit 1794211f01
2 changed files with 11 additions and 14 deletions
Download Patch File Download Diff File Expand all files Collapse all files

23
ssl_cert_note.md
View File

@@ -1,14 +1,14 @@
# SSL 憑證紀錄 - tpesupporter.tpech.gov.tw # SSL 憑證紀錄 - tpesupporter.tpech.gov.tw
## 目前使用中的憑證（已於 2026-04-09 部署） ## 目前使用中的憑證（已於 2026-04-27 部署）
| 項目 | 內容 | | 項目 | 內容 |
|---|---| |---|---|
| CN | tpesupporter.tpech.gov.tw | | CN | tpesupporter.tpech.gov.tw |
| 組織 | 市政府 / 衛生局 / 市立聯合醫院 | | 組織 | 市政府 / 衛生局 / 市立聯合醫院 |
| 簽發者 | 政府憑證管理中心 - G3（GCA） | | 簽發者 | TWCA Secure SSL Certification Authority |
| 有效期起 | 2026-04-01 | | 有效期起 | 2026-04-24 |
| 有效期迄 | 2028-04-01 | | 有效期迄 | 2026-11-08 |
| TLS 版本 | TLSv1.3 | | TLS 版本 | TLSv1.3 |
| 加密套件 | TLS_AES_256_GCM_SHA384 | | 加密套件 | TLS_AES_256_GCM_SHA384 |
| 金鑰 | RSA 2048 bit | | 金鑰 | RSA 2048 bit |
@@ -17,23 +17,20 @@
``` ```
0: tpesupporter.tpech.gov.tw (伺服器憑證) 0: tpesupporter.tpech.gov.tw (伺服器憑證)
└─ issued by: 政府憑證管理中心 - G3 └─ issued by: TWCA Secure SSL Certification Authority
1: 政府憑證管理中心 (中繼憑證) 1: TWCA Secure SSL Certification Authority (中繼憑證)
└─ issued by: Government Root Certification Authority └─ issued by: TWCA Global Root CA
2: 政府憑證管理中心 - G3 (中繼憑證)
└─ issued by: Government Root Certification Authority - G3
``` ```
> 注意：GRCA G3 根憑證不在 Linux 預設信任庫中，伺服器端 openssl 驗證會顯示 > 注意：TWCA 根憑證在 Linux 預設信任庫中，伺服器端 openssl 驗證顯示
> `Verify return code: 20 (unable to get local issuer certificate)`， > `Verify return code: 0 (ok)`，憑證鏈完全受信任。
> 但瀏覽器端（Chrome/Edge/Firefox）通常可正常驗證。
## 歷史紀錄 ## 歷史紀錄
| 期間 | 簽發者 | 到期日 | 備註 | | 期間 | 簽發者 | 到期日 | 備註 |
|---|---|---|---| |---|---|---|---|
| 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 | | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 |
| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 目前使用中 | | 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 目前使用中 |
## 檢查指令 ## 檢查指令

2
ssl_deploy_guide.md
View File

@@ -140,4 +140,4 @@ conn.close()
| 期間 | 簽發者 | 到期日 | 備註 | | 期間 | 簽發者 | 到期日 | 備註 |
|---|---|---|---| |---|---|---|---|
| 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 | | 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 |
| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 2026-04-09 部署完成 | | 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 2026-04-27 部署完成 |