- 主流浏览器厂商现应已废除这些根证书。不确定的订户可以在 [1] 测试。
- 操作系统、软件等由于自行提供 CA 库，可能需要手动更新 ca-certificates 等组件；订户可参考 [1] 文末的信息。
- 过于简单的意思是一般有 384 bit 的私钥只有 8 个 bit 有效（也就是值小于 256）。
（编者注：配图来自 https://xkcd.com/221/ 。）
（编者再注：今日较早前提到的 PHP 漏洞问题也极其严重；建议 PHP 网站主在 PHP 发布修复后立即更新。）
https://emudhra.we-have-a-problem.com/
#PKI
