「取证顺序」标签下共 2 篇技术文章，包括《证书轮换别从换证开始：eMudhra 弱密钥事件的取证顺序与》、《证书弱密钥的利用与修补追踪：以 eMudhra 事件为例，从》。按发布时间倒序排列，内容持续更新。
Cloudflare 披露的 eMudhra 事件显示，受影响的是八把弱密钥而非四把；更稳妥的顺序是先固定密钥标识与证据、立即封禁弱密钥链，再清点信任面、加日志和探针，最后换证与复盘。现有探针数据有样本偏差，不能当作全网精确修补率。
Cloudflare 复盘显示，eMudhra 的八个中间证书私钥弱到可从公开证书恢复，任何未修补且不强制 CT 的客户端都可能接受伪造证书。文章据此梳理一条可复用的顺序：先在出站路径拒绝受损链，再清点信任面，然后铺设日志，最后才用…
共 2 篇文章，第 1 / 1 页