追问 eMudhra：预生成证书 18 个月不用、8 张冗余是否正常？
kingslyj · x · 2026-10-22
@kingslyj 就 eMudhra 证书事件向 @karishnu 追问细节：eMudhra 声称这些密钥「从未被使用」超过 18 个月（部分证书有效期到 2028-12-31）。作者提出两个业内问题：CA 是否会常规性地预生成证书并推送进浏览器等信任存储但不实际使用（以便被吊销时快速替换）？如果这是惯例，同时存在 8 张冗余证书是否正常？该帖是对 karishnu「eMudhra 刻意添加密钥生成步骤」分析的追问与补充上下文。
所属事件:eMudhra 弱根密钥风波：HSM 仪式缺陷致弱密钥入信任库(6 条相关)→
「安全」频道最新
- 前 OpenAI 研究员警告：AI 黑客激增，数月内或现「互联网封锁」 — jachiam0 · 2026-10-23
- Dario 预言应验:Mythos 引发安全海啸预警,中国模型追平窗口仅剩数月 — rickasaurus · 2026-10-23
- Boundless 推出去除拒答的 DeepSeek V4.1 Flash,专供防御性安全测试 — MoonL88537 · 2026-10-23
- php2shell 零日爆出，Anthropic 用 Claude 自动缩减 25 个开源项目攻击面 — connoraxiotes · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Arista VeloCloud SQL 注入漏洞 CVSS 9.9 遭在野利用，最低权限可变超级用户 — AIFlow_ML · 2026-10-23