「信任库更新」标签文章

eMudhra 弱密钥补丁追踪：8 个可复原私钥暴露的证书生命周期盲区

Cloudflare 2026 年 10 月 30 日的复盘显示，eMudhra 的 8 个中间证书私钥可从公开证书近乎即时复原；服务端补丁数小时完成，但客户端信任库更新缓慢，一周 5000 万次探测后仍有大量客户端接受受损链。文章…

eMudhra 弱密钥事件：八把弱密钥如何击穿证书信任，补丁进度怎么核对

eMudhra 的八把弱中间 CA 私钥可从公开证书直接恢复，任何人能为任意域名签发证书。补丁进度需分三层核对：CA 侧停用、服务端出站验证、终端信任库。全网进度只能靠间接探针估计，而探针口径变更与机器人流量会制造修补假象。