eMudhra 憑證機構事件相關的預防性安全措施
狀態：預防性查核中
發布日期：2026 年 10 月 22 日
最後更新日期：2026 年 10 月 22 日
事件概要
近期，eMudhra/emSign 憑證機構揭露，部分中繼憑證機構的私密金鑰存在安全問題。
在用戶端仍信任相關憑證，且攻擊者能攔截或重新導向網路通訊等特定條件下，此問題可能被用於偽造網站憑證，進而冒充目標網站，或讀取、修改網路通訊內容。
瀏覽器、作業系統與相關執行階段供應商正透過撤銷相關憑證、更新憑證信任存放區等方式進行處理。
對 Notta 的影響
經查核，Notta 目前對外服務使用的 TLS 憑證鏈未包含本次揭露的 eMudhra/emSign 受影響憑證。
Notta 的業務通訊採用 TLS 加密傳輸。由於本事件也涉及用戶端與伺服器端對憑證機構的信任，Notta 正進一步驗證相關應用程式、執行環境及第三方元件使用的憑證信任存放區。
截至本公告最後更新日期，Notta 服務運作正常，尚未發現與本事件相關的服務異常跡象。相關預防性安全驗證仍在進行中。
客戶資料與帳號的影響
根據目前已完成的憑證鏈查核，Notta 對外服務使用的憑證不屬於本次揭露的受影響憑證。
截至本公告最後更新日期，沒有證據顯示本事件已對 Notta 客戶資料或帳號造成影響。用戶端、伺服器、容器及主要執行階段使用的憑證信任存放區仍在進一步查核中。
Notta 的應對措施
Notta 已完成或正在推進以下措施：
已查核 Notta 對外網域實際使用的憑證及完整憑證鏈；
查核 Web、桌面版與行動版應用程式使用的憑證驗證機制；
檢查伺服器、容器映像檔及主要執行階段使用的憑證信任存放區；
追蹤作業系統、瀏覽器、執行階段及其他供應商的安全性更新，並在適用更新可用後完成升級與驗證；
持續關注 Notta 網域相關的異常憑證簽發記錄與資安警示。
上述工作屬於預防性安全查核，不表示 Notta 的伺服器憑證或私密金鑰已經外洩。
客戶是否需要採取行動
客戶目前無須因本事件調整 Notta 設定或使用方式，可正常使用 Notta 服務。對於客戶自行管理的瀏覽器、作業系統與其他執行環境，建議依照相關供應商公告安裝適用的安全性更新。
如後續發現特定 Notta 用戶端版本或使用環境需要採取額外措施，我們將及時說明。
後續更新與支援
Notta 將在相關用戶端、伺服器、容器及執行階段信任存放區的查核取得重大進展後更新本公告。如風險判斷或客戶需採取的行動有所變更，我們將及時說明。
如需進一步確認，請透過您平時使用的 Notta 客戶支援或業務聯絡管道與我們聯繫。
參考資訊
更新紀錄
2026 年 10 月 22 日：首次發布。Notta 對外憑證鏈查核已完成，相關用戶端、伺服器、容器及執行階段信任存放區的盤點與供應商更新追蹤仍在進行中。
