「证书替换」标签文章

证书到期与替换的发布门禁：从 eMudhra 弱密钥事件拆出四个检查点

证书到期/替换应作为发布流程的阻断检查点，覆盖证书与信任链清单、替换窗口、客户端信任库、观测与回滚。eMudhra 弱密钥事件说明服务端拒绝弱密钥不等于调用方完成修补。

四把弱密钥就能打穿未修补连接：eMudhra 证书替换进度怎么按证据分层核对

Cloudflare 正文列出八把 eMudhra 弱密钥；证书替换进度应按签发与吊销、服务端策略、客户端探测、利用迹象四层证据核对。材料能确认 Cloudflare 自身修补和受控探测中的样本结果，不能确认全网终端已完成替换；无拦…