iThomeTWCA CA憑證序號亂數不足遭Mozilla揭露，數發部要求換發並啟動第三方檢測
作者 蘇文彬全文約 2,531 字
文章摘要
iThome · 文章頁摘要Mozilla Bugzilla近日揭露，臺灣網路認證（TWCA）部分CA憑證的序號隨機性不足，未符合CA/Browser Forum要求至少64 bits密碼學安全亂數的規範。
Mozilla Bugzilla近期揭露TWCA憑證合規事件，引發臺灣公開信任憑證體系的關注。根據Bugzilla編號2087236的事件紀錄，研究人員分析TWCA簽發的CA憑證後發現，其憑證序號（Serial Number）雖有128 bits長度，但真正由密碼學安全亂數產生的部分僅約24 bit...