标签: TLS

清除筛选

eMudhra 中间 CA 私钥泄露拆解:八个小于 256 的整数如何动摇证书信任链

印度证书机构 eMudhra 的八张中间 CA 私钥,任何人都能在笔记本电脑上瞬间恢复:八张 P-384 私钥全部是小于 256 的整数,安全研究者 Scott Helme 从公开证书出发逐一验证,每张都在一秒内还原。10 月 17 日研究者向四大根程序报告,当天晚些时候 Chrome 与 Firefox 完成封锁,10 月 20 日 Mozilla 公开披…

360Claw 相关泛域名证书被曝连同私钥流出,这件事真正该盯的是吊销与轮换

有网友近日披露,与 360Claw 相关的 .myclaw.360.cn SSL 证书及配套私钥疑似一并流出。就目前公开可核到的信息看,crt.sh 上确实可以查到对应泛域名证书记录:签发方为 WoTrus CA Limited,证书生效时间为 2026 年 3 月 12 日,到期时间为 2027 年 4 月 12 日。 但要分清两层信息:证书存在、签发时间…