CA 机构 eMudhra 封锁 curl/wget User-Agent 访问 CRL，已在 Mozilla 提bug
kingslyj · x · 2026-10-27
证书机构 eMudhra 的服务器被曝（Bugzilla #2085612）拦截使用 curl、wget、Python urllib 等默认 User-Agent 的请求访问其 CRL/OCSP 端点（crl.emsign.com、ocsp.emsign.com 等）。用 curl/8.7.1 UA 访问被拒，换成 check/1 则放行。独立复现确认属实，相关 bug 已提交至 Mozilla CA 证书合规项目，可能涉及 CA 基线要求的合规问题——自动化的证书撤销检查依赖这些端点，UA 过滤可能破坏 TLS 生态工具链。
「Infra」频道最新
- Gradium 开源 TTS 可在 iOS/macOS 离线跑,附三家横评 — amos_gyamfi · 2026-10-27
- 7 小时冲上 GPU 内核挑战赛第 2:开源 Auto-research agent 实战 — sguada · 2026-10-27
- NVIDIA 收购 Hugging Face 后,7 家机器人 OEM 开放仿真资产库 — lukas_m_ziegler · 2026-10-27
- 北大新论文重构视频存储：解耦跨帧依赖，随机采样解码开销大降 — PKU · 2026-10-27
- 把 AI Agent 落地到传统 IBM WMS：8 条踩坑经验，脚本与检查比模型选择更重要 — ksrijith · 2026-10-27
- CoreWeave 债券利率冲上 15%，网友调侃还不如古美索不达米亚大麦贷款 — arthurcolle · 2026-10-27