一个克制的、理性的关注互联网科技和人文的频道，也谈谈美食和电影，发现和分享一切有趣有价值的内容。https://notonlyshare.pages.devhttps://notonlyshare.pages.dev/posts/1949https://notonlyshare.pages.dev/posts/1949Wed, 21 Oct 2026 12:04:11 GMT<div> <img src="/static/https://cdn1.telesco.pe/file/vFV_cRoJYCketAuGh7nb5OSx2FJ3VWWNOfMiTPPz44QyF0RtZVCcoJBXV8FiC0cYlm2nadVKsZl9ld08Rx6Jtkt8CJGJMnRQdra69NooMODD8RohawSUSX_L_Lx58B3Yg2IgvS9Qwoai-X4WCRZ1U52ich4IaDc3sl31phz_quRar3_j1GTby3ShAhO9OBWXnlQ8pnf7mFyIAkXAh8myULi6e86pT3s3xDW2lzqhNZhAEMOPOO5yghVydmbZ-Rm96EIzmboQGMDRtpKXp6BGO3Y1rnvNpdynYqqqC8Zp8CCg3wgiGkDPJ_FkdUgqUTn5q5oKG8Ak5B7XfVmT9K2EIg.jpg" alt="🔴 eMudhra TLS 根证书被吊销，原因是私钥过于简单以致被泄露" loading="lazy" /> </div><i><b>🔴</b></i> eMudhra TLS 根证书被吊销，原因是私钥过于简单以致被泄露。<br /><br />- 主流浏览器厂商现应已废除这些根证书。不确定的订户可以在 [1] 测试。<br />- 操作系统、软件等由于自行提供 CA 库，可能需要手动更新 ca-certificates 等组件；订户可参考 [1] 文末的信息。<br />- 过于简单的意思是一般有 384 bit 的私钥只有 8 个 bit 有效（也就是值小于 256）。<br /><br />（编者注：配图来自 <a href="https://xkcd.com/221/" target="_blank">https://xkcd.com/221/</a> 。）<br />（编者再注：今日较早前提到的 PHP 漏洞问题也极其严重；建议 PHP 网站主在 PHP 发布修复后立即更新。）<br /><br /><a href="https://emudhra.we-have-a-problem.com/" target="_blank">https://emudhra.we-have-a-problem.com/</a><br /><br /><a href="/search/%23PKI">#PKI</a>