website login

網站升級

  • PHP 版本 由 5.4.2  >> 7.4  因舊有PHP 5.4版 以停止維護,為了資訊安全 將全新打造新的網站建置平台 web.nctu.edu.tw
  •  wordpress  版本由 4.8  >> 5.3.2
  • 提供 免費的  HTTPS  服務憑證
  • 提供 網域名稱改動服務

公告| 為配合國家發展委員會要求「政府機關導入網站安全傳輸通訊協定」(HTTPS)

  • 依據教育部函轉國發會,請機關持續導入網站安全傳輸通訊協定,詳細函文內容請參見網址:https://www.it.nctu.edu.tw/?page_id=3835
  • 為配合政府政策要求及提高學術網路連線安全性、保護使用者資訊安全和隱私、減少機敏資訊與個資外洩隱憂,請各單位盤查所屬網站,如有對外提供服務、帳號密碼輸入後台管理、敏感個資之網站,須全面導入HTTPS(SSL)協定。
  • 導入SSL憑證的實施方案:
  • 若網站之網域名稱為 *.nctu.edu.tw 者,得向資訊技術服務中心申請「*.nctu.edu.tw憑證」安裝於網站伺服器上。
    1. *.nctu.edu.tw之適用規則範例如下:
      • 符合者: 如:nctu.edu.tw(nctu.edu.tw下僅有一層xyz)。
      • 不符合者(超過一層):如:xyz.nctu.edu.tw(nctu.edu.tw下有兩層abc.xyz)。
    2. 詳細的網域名稱命名規範、申請方式,請參見網址:https://www.it.nctu.edu.tw/?page_id=3805 (申請「*.nctu.edu.tw」憑證)。
  • 若網站之網域名稱不符說明三、(一),有以下建議作法:
    1. 建議修改網站的網域名稱,以符合「*.nctu.edu.tw」則可適用資訊技術服務中心提供的憑證。
    2. 無改網域名稱者,須自行購買憑證或安裝免費憑證:
      • 如有需透過資訊技術服務中心協助統一議價者,請於108年12月20日前至網址:https://www.it.nctu.edu.tw/?page_id=3805 (登記購買憑證參與議價)完成登記。
      • 若單位自行採購憑證,規格為2048bit以上長度之憑證且雜湊(Hash)演算法至少需要SHA2。
  • 依照「行政院資訊系統分級與資安防護基準作業規定」(網址:https://nicst.ey.gov.tw/Page/7CBD7E79D558D47C/acdef7ac-a760-4bf2-8229-b052261fb806)進行系統標準評估:
  • 若評估安全等級為低,且不含有敏感個資、無帳號密碼輸入後台管理之網站,可使用免費憑證。
  • 若評估安全等級為中以上,或含有敏感個資,或有帳號密碼輸入後台管理之網站,建議使用付費憑證較安全。
(Visited 4,299 times, 1 visits today)