这件事我只跟到去年，去年的流程大概是这样
1. 中华电信做为凭证管理中心，签发的凭证被发现有某些不该设定的数值
到这里都是小事，改好重签凭证就好，但是
2. 别人问中华那你们什么时候要撤销这些错误的证书
3. 中华支支吾吾说他的客户还没做好这些准备、或是要请示长官等等
4. 被洗脸说证书本来就可能因为各种原因在5天内被撤销
不然万一真的是凭证泄漏导致资安问题怎么办
5. 中华解释说他的客户都是政府机关、基础建设等等，立刻撤销会导致巨大的影响
https://imgur.com/IDVjTGt
6. 被洗脸说如果真的有资安事件导致需要中华立即撤销凭证
如果到时你们也要拿一堆借口说做不到，那你们凭什么当凭证管理中心
7. 中华电信被抓包说自己的使用者条款就有规定
签发的凭证不得拿去给航空和核能设备使用 (上图列出的里面有)
8. 中华电信回应说没有啦客户后来改口说那些是用在资讯系统
9. 被问说你的客户为了展延凭证而说谎，那你要怎么处理不诚实的客户
但是中华敢去跟政府机关说，我要立即撤销凭证囉，请你们立刻更新吗?
这就是一个标准的做政府生意的乙方悲歌
夹在各大公部门和Google, Mozilla中间，两边被洗脸的可怜的故事
https://imgur.com/CTKwpTE