最近的憑證新聞對痞酷網有沒有影響？

wish

我想大家都看過這則新聞，這不是假新聞，我比較關心的是TLS 憑證對痞酷幣的影響。

臺灣首度引爆憑證信任危機

註冊過痞酷網的會員都知道要使用真實信箱，因為Discuz 會發驗證信給你，你的帳號太久沒登入被Discuz 凍結了，想解凍也是要驗證信，其實Discuz 使用驗證信的場合很多，而它為何能發驗證信？說白了，我必須提供一個信箱給他，由這個信箱來做收、發的動作。

隨便一個信箱都行嗎？其實不行的，主要是Discuz 是一個發信系統，而一般我們使用的是收信系統，雖然兩者都能收發信，但是並不一樣，Discuz 的規定是SMPT 要嘛就不加密，要加密就用標準的加密方式，像很多信箱是用端口587的精簡版StartTLS 加密方式，痞酷網長年以來都是用中華電信的信箱，我也很懷疑大家有時收不到驗證信原因是中華電信也在使用StartTLS，不過查了查又沒有........。

現在中華電信又爆TLS憑證8月1日到期後，有需要的網站都要向其它同業購買，很扯吧！台灣的第一電信公司耶！

移機到雲端主機後我也要解決驗證信這一個問題，現在好像只要不是企業信箱都會被收信的信箱判定為垃圾信件，Discuz 是大陸寫的軟體，或許申請大陸的信箱比較沒有這個問題，但是大陸的信箱幾乎都要大陸的手機認證，這點就比較麻煩了。
至於台灣最紅的Gmail 也不是不行，只是Gmail 常常改，現在可以，下一次就不可以，你每天都得注意它有沒有改？改了是否又變成不可以........，用Gmail 的發驗證信的論壇真的辛苦。

wish

真可憐！今天試了兩家世界知名信箱公司的SMTP 伺服器都只提供簡易版的StartTLS。

Aol Mail


Zoho Mail


Discuz 要使用標準版的TLS 才行，像中華電信就是標準的TLS，不過中華電信的信箱好像不穩定，它的主要業務不在這裡，不怎麼靠譜。