Timmy
1794211f01
更新憑證資訊： - 簽發者：TWCA Secure SSL Certification Authority - 有效期：2026-04-24 至 2026-11-08 - 憑證鏈完全受信任（驗證碼 0） - 部署日期：2026-04-27 Co-Authored-By: Claude Sonnet 4 <noreply@anthropic.com>
1.6 KiB
1.6 KiB
SSL 憑證紀錄 - tpesupporter.tpech.gov.tw
目前使用中的憑證（已於 2026-04-27 部署）
| 項目 | 內容 |
|---|---|
| CN | tpesupporter.tpech.gov.tw |
| 組織 | 市政府 / 衛生局 / 市立聯合醫院 |
| 簽發者 | TWCA Secure SSL Certification Authority |
| 有效期起 | 2026-04-24 |
| 有效期迄 | 2026-11-08 |
| TLS 版本 | TLSv1.3 |
| 加密套件 | TLS_AES_256_GCM_SHA384 |
| 金鑰 | RSA 2048 bit |
憑證鏈
0: tpesupporter.tpech.gov.tw (伺服器憑證)
└─ issued by: TWCA Secure SSL Certification Authority
1: TWCA Secure SSL Certification Authority (中繼憑證)
└─ issued by: TWCA Global Root CA
注意：TWCA 根憑證在 Linux 預設信任庫中，伺服器端 openssl 驗證顯示
Verify return code: 0 (ok)，憑證鏈完全受信任。
歷史紀錄
| 期間 | 簽發者 | 到期日 | 備註 |
|---|---|---|---|
| 2025-04 ~ 2026-04 | HiPKI OV TLS CA - G1（中華電信） | 2026-04-23 | 已替換 |
| 2026-04 ~ 2026-11 | TWCA Secure SSL Certification Authority | 2026-11-08 | 目前使用中 |
檢查指令
# 在 hospital_web 上檢查憑證
ssh hospital_web "echo | openssl s_client -connect localhost:443 \
-servername tpesupporter.tpech.gov.tw 2>/dev/null \
| openssl x509 -noout -dates -subject -issuer"
# 檢查憑證鏈
ssh hospital_web "echo | openssl s_client -connect localhost:443 \
-servername tpesupporter.tpech.gov.tw 2>&1 \
| grep -E 'depth|s:|i:|Verify return'"
相關文件
ssl_deploy_guide.md— 憑證部署 SOPssl_certs/— 憑證檔案存放目錄