timmy/106_105_181_70
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: 更新 SSL 憑證紀錄為目前部署狀態

Browse Source 
- 新憑證（GCA G3）已於 2026-04-09 部署完成
- 補充憑證鏈結構與 GRCA 信任庫說明
- 更新歷史紀錄

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
This commit is contained in:
Timmy
2026-04-09 10:30:00 +08:00
parent 87234b458a
commit bbea2fe77a
2 changed files with 41 additions and 17 deletions
Download Patch File Download Diff File Expand all files Collapse all files

8
ssl_deploy_guide.md
View File

@@ -110,6 +110,10 @@ ssh hospital_web "echo | openssl s_client -connect localhost:443 \
預期：`Verify return code: 0 (ok)`
> 注意：GCA 憑證的根 CA（GRCA G3）不在 Linux 預設信任庫，
> 伺服器端會顯示 `Verify return code: 20`，這是正常的。
> 瀏覽器端通常可正常驗證。
---
## 替代方案：透過 NPM 管理後台
@@ -127,5 +131,5 @@ ssh hospital_web "echo | openssl s_client -connect localhost:443 \
| 期間 | 簽發者 | 到期日 | 備註 |
|---|---|---|---|
| 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 憑證鏈不完整，缺中繼 CA |
| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 待部署，私鑰待確認 |
| 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 |
| 2026-04 ~ 2028-04 | 政府憑證管理中心 - G3（GCA） | 2028-04-01 | 2026-04-09 部署完成 |