「CT 日志」标签文章

用证书透明度日志核对 eMudhra 弱密钥替换进度：签发侧能确认什么，终端侧不能确认什么

CT 日志可用于核对是否仍有证书由 eMudhra 弱中间证书签发，以及替换证书是否带 SCT；但它不能单独证明终端信任库已移除弱密钥。Cloudflare 的追踪显示现代浏览器大多已修补，Android WebView、旧浏览器和…

php2shell 叠加证书泄露：补丁窗口与 CT 监控清单

php2shell 的两个 PHP 漏洞与 eMudhra 中间证书泄露叠加时，补丁窗口按边缘 30 分钟、源站 6 小时、证书链 72 小时三段排，CT 日志每 15 分钟扫一轮并设白名单告警。