#证书安全

共 4 篇相关文章

十天后 macOS 上的 Git 仍信任被入侵的 eMudhra 证书。本文梳理事件背景、Git 在 macOS 上的证书信任路径问题、Hacker News 社区讨论焦点，以及对开发者供应链安全的实际影响与应对思路。

安全研究员Scott Helme披露印度CA机构eMudhra的私钥存在严重缺陷，可在毫秒级被破解。本文分析技术根源、行业影响及开发者应对策略，探讨PKI信任体系的脆弱性。

EMudhra中间CA遭入侵：证书信任链再敲警钟

EMudhra中间CA遭入侵，攻击者可签发任意域名TLS证书。本文解析中间CA失守的信任链风险、吊销滞后窗口、CT日志制衡作用，以及对开发者和运维团队的证书固定、供应链尽调与应急响应建议。

Go 语言将拒绝包含八个特定 SPKI 的证书链，本文详解 SPKI 黑名单机制、对开发者的影响及迁移应对建议，帮助您提前规避 TLS 验证失败风险。