Google 拔除 中華電信 TLS 憑證信任 葛如鈞:核爆級災難

cazzx wrote:
所以說即使中華電信的 CA 已經不在瀏覽器的信任名單中
當你瀏覽一個中華電信簽發的憑證的網站的時候,它還是
可以被驗證成功?我的意思是說,它可以跳過中華這個中
間憑證,直接往更上層 CA,直接被信任嗎?謝謝


對 使用者 而言,
簡單 1 點 就是 不管它 手動強制瀏覽,
只是 心理 毛毛的 而以.
我是很認真在問的
因為如果它的憑證被抽掉了,而已經簽過的憑證還可以繼續被信任
那如果今天有一個中繼 CA 出包,簽了很多憑證出去,那即使立刻
把這個中繼 CA 移除信任,那已簽發的憑證仍可繼續使用,不是滿
恐怖的嗎?我的問題其實是這個,表示亡羊無法補牢



XaosLin
就被新聞騙+深信不疑[^++^]
XaosLin
用當然可以用,自己簽的都能用了,只是人家不採信而已
是不是民進黨太多網軍,他們都用中華電信幫他們申請網路啊,所以才導致這結局
我還接到中華電信。每個月60元,WIFI 防駭客喔。

這樣也敢.....


台灣除了駭客 還有更厲害的詐騙,連政府都搞不定。
peggydoggy wrote:
數發部是主管機關,中華電信是有官股的民營公司,就像金管會是主管機關,各公股、民營金控公司、銀行受到金管會管理,把中華電信的鍋無限上綱到數發部要負責,就跟金控、銀行出事要金管會負責一樣愚蠢可笑。

欸,金控銀行出事不是金管會管嗎?那之前一堆銀行內控出包,不都是金管會出來處分的嗎?
總不會只負責處分人,但不用擔管理責任吧?
那不就跟NCC收750無線認證規費,但不用真的去驗一樣?
還是你的意思是數發部有規範、有處分,但中華擺爛不動,最後被google拔信任?

所以到底是我誤會了,還是你在洗地?
claus950 wrote:
欸,金控銀行出事不是...(恕刪)
民間都先逃難去了,目前只剩下少數釘子公部門,其實不必太擔心。尤其是有關金融、資安的單位、機關,一連上就給你顯示你的網站不安全,這樣稽核過得了嗎 ?

目前最大的地雷在財政部,尤其是關貿網路,繼續裝死,所有港、空網站,從中央到地方幾乎都用HiPKI,萬一8月起網站癱瘓,對於進、出境的旅客、貨物、航運、空運,都不是好消息。

我就是怕以後從外國買東西會卡關,開始加大淘寶、Amazon力道,追求在下個月前把會用到的都買一買,就算要被抽頻繁進口稅、貨物稅、關稅、營業稅...都隨便它了。

而國內跟人民最相關的勞、健保,早完成逃命關卡,大家不用擔心這一塊。
cazzx wrote:
我是很認真在問的
因為如果它的憑證被抽掉了,而已經簽過的憑證還可以繼續被信任
那如果今天有一個中繼 CA 出包,簽了很多憑證出去,那即使立刻
把這個中繼 CA 移除信任,那已簽發的憑證仍可繼續使用,不是滿
恐怖的嗎?我的問題其實是這個,表示亡羊無法補牢


1F 有個 PS 去看看 就懂了.
老嵐 wrote:
是不是民進黨太多網軍,他們都用中華電信幫他們申請網路啊,所以才導致這結局

Xantia_L wrote:
我還接到中華電信。每個月60元,WIFI 防駭客喔。
這樣也敢.....
台灣除了駭客 還有更厲害的詐騙,連政府都搞不定。


網費 直接降價 或 免費升速 還比較 有用,
台灣人 也賊不聰明,
1 天到晚 有人被騙.
claus950 wrote:
peggyd...(恕刪)
從他文字判定確定是來洗滌心靈的。畢竟數發部與ncc有出過瞎扯蛋的鬧劇示範。想想堂堂公家機關竟然會有這種作為,作為立場偏頗仍不夠中立。

小惡魔市集

文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 12)

今日熱門文章 網友點擊推薦!