用户登录

「信任存储」标签文章

「信任存储」标签下共 2 篇技术文章,包括《证书弱密钥的利用与修补追踪:以 eMudhra 事件为例,从》、《eMudhra 弱密钥事件:私钥可从公开证书恢复,证书链该怎》。按发布时间倒序排列,内容持续更新。

共 2 篇文章 第 1 / 1 页 持续更新中
当前筛选标签:信任存储 清除筛选

证书弱密钥的利用与修补追踪:以 eMudhra 事件为例,从“少数密钥”反推轮换与取证顺序

Cloudflare 复盘显示,eMudhra 的八个中间证书私钥弱到可从公开证书恢复,任何未修补且不强制 CT 的客户端都可能接受伪造证书。文章据此梳理一条可复用的顺序:先在出站路径拒绝受损链,再清点信任面,然后铺设日志,最后才用…

发布于 2026-11-03 · 沐小悠 · 约 10 分钟 17 次阅读 阅读 →

共 2 篇文章,第 1 / 1 页