从弱密钥“4”看证书吊销的滞后窗口：运维方可核验的检查顺序
弱密钥事件的吊销滞后不是单一 CRL 问题；运维方应按高影响出站信任路径、信任存储、CRL/OCSP/CT、日志与探针、客户端长尾、残余风险记录的顺序核验。Cloudflare 的 eMudhra 案例显示修补可以很快，但嵌入式浏览…
发布于 2026-11-04 · 沐小悠 · 约 10 分钟
5 次阅读 阅读 →