「信任链」标签下共 4 篇技术文章，包括《扩展发布不再存长期令牌：Trusted Publishing》、《证书弱密钥的利用与修补追踪：以 eMudhra 事件为例，从》、《eMudhra 弱密钥事件：八把弱密钥如何击穿证书信任，补丁》。按发布时间倒序排列，内容持续更新。
据微软开发者博客文章摘要，Visual Studio Code 与 Visual Studio 扩展可从 GitHub Actions 或 Azure Pipelines 发布，发布过程不保存长期个人访问令牌。核对信任链的关键，是把…
Cloudflare 复盘显示，eMudhra 的八个中间证书私钥弱到可从公开证书恢复，任何未修补且不强制 CT 的客户端都可能接受伪造证书。文章据此梳理一条可复用的顺序：先在出站路径拒绝受损链，再清点信任面，然后铺设日志，最后才用…
eMudhra 的八把弱中间 CA 私钥可从公开证书直接恢复，任何人能为任意域名签发证书。补丁进度需分三层核对：CA 侧停用、服务端出站验证、终端信任库。全网进度只能靠间接探针估计，而探针口径变更与机器人流量会制造修补假象。
Cloudflare 的私网源站服务已正式可用：把代理的 A/AAAA 记录指向私网 IP，公网请求经 Cloudflare One 连接回源，源站无需公网 IP 或入站端口。信任链由四段组成——DNS 记录与代理标志、Cloudf…
共 4 篇文章，第 1 / 1 页