來源與查核
本站的每個說法都要能指回一份可查的東西。這一頁把外部素材的主張逐條列出來，標上「一手拿到了沒」， 以及本站用自己的憑證資料查到了什麼。標「未取得」的不進任何計算。
主張 → 一手 → 查核
| 主張 | 一手來源 | 狀態 | 本站查到什麼 |
|---|---|---|---|
| TWCA 於 2026-10-31 公告：原中繼憑證須於 2026-11-06 00:00 前廢止，並以新中繼重新簽署客戶憑證 | https://www.twca.com.tw/news_detail/5f3395bf-bef6-4b | 已取得原文 | 公告原文寫「原中繼憑證需依規定於 2026/11/06 00:00 前廢止」；本站把它當成期限的唯一依據。 |
| 外部研究人員於 2026-10-30 在 Mozilla 通報：TWCA 的 CA 憑證序號 CSPRNG 位元少於 64 位 | https://bugzilla.mozilla.org/show_bug.cgi?id=2087236 | 已取得 API 回應 | Bug 2087236 標題逐字為「TWCA: CA certificate serial numbers contain fewer than 64 bits of CSPRNG output」，建立時間 2026-10-29T19:31Z（台北 10/30 03:31）。 |
| 政府憑證入口網公告：2026-05-04 起 TWCA 憑證鏈改為 CYBER Root | https://tl.gov.tw/ | 未取得 | 該站本機連線失敗（curl 回 000），因此本句在本站標為未查核；本站不以它做任何計算。 |
| 10 月 30 日當天之後，受影響的中繼被重新簽發 | 本站 CT 與 live chain | 本站實測 | 鏈上看到 TWCA SSL CA 的三個簽發日（2023-02-23／2024-09-06／2026-10-30）與 CYBER Root CA 的三個（2022-11-22／2022-12-09／2026-10-31）——重簽發生在 10/30–31，與公告日期一致。 |
| 哪些政府網站受影響、多少已完成換證 | 官方未公布 | 本站以實測回答 | 以每日握手判定：仍送舊世代 CYBER 中繼的 host 數，與已換到 G3 世代的 host 數，逐日累積。 |
本站只用兩種資料
- CT 簽發紀錄（crt.sh 子樹查詢）：回答「誰在什麼時候被誰簽了什麼」。
- 每日 live chain（openssl 握手）：回答「今天真的送出哪一條鏈、哪一層先到期、序號長什麼樣」。
外部公告只用來提供「期限」這種本站無法從憑證推得的日期，且一定標明出處；其餘數字一律由上面的兩種資料算出。