台灣網路認證 TWCA：24 張 CA 憑證序號只有 24 bit 隨機
外部研究者向 Mozilla 通報：TWCA 簽發的 24 張 CA 憑證（含 6 張 TLS 簽發 CA、2 張根憑證交叉簽章）的 16 位元組序號結構中，最多只有 3 個位元組（24 bit）為隨機值，其餘為固定前綴、日期與計數器。CA/Browser Forum 自 2016 年 9 月起要求至少 64 bit 的 CSPRNG 輸出；研究者確認這個結構從 2011 年沿用至 2024 年。TWCA 已確認事件並承諾於 2026 年 11 月 12 日前提交完整事件報告，Mozilla 社群討論持續進行中。
8 可證明2 推論3 缺口繼續閱讀 →