CA 机构 eMudhra 封锁 curl/wget 访问证书吊销列表

安全研究员披露,证书颁发机构 eMudhra 的防火墙持续拦截携带 curl、wget、Python urllib 等默认 User-Agent 的请求访问其 CRL(证书吊销列表),该问题已在 Mozilla Bugzilla(#2085612)提交 bug。此类拦截可能影响依赖命令行工具检查证书吊销状态的用户。截至报道,eMudhra 已超 72 小时未回复 Mozilla 的合规质询,后续处理进展受到社区关注。

2026-10-27 ~ 2026-10-29 · 2 条相关