eMudhra 屏蔽 curl/wget 访问 CRL,超 72 小时未回复 Mozilla 合规质询
kingslyj · x · 2026-10-29
安全研究员披露,证书颁发机构 eMudhra 的防火墙一直在拦截携带 curl、wget、python urllib 等 User-Agent 的请求访问 CRL(证书吊销列表),已在 Mozilla Bugzilla 立案(Bug 2085612,CA Certificate Compliance)。
最新进展:
- 按 CCADB 规范,eMudhra 应在 72 小时内回复该合规报告,但至今零回复
- eMudhra 未作任何说明,却悄悄移除了 User-Agent 限制
- 报告人仍留有多项未解问题:过滤规则何时、由谁、基于何种变更评审上线;签名规则 110000003/110000006 的完整匹配条件;防火墙日志中被拒绝的 CRL/OCSP 请求数量;以及 OCSP 与 CRL 超时是否与该变更相关
- 相关 needinfo 状态仍然开放,报告人要求 eMudhra 发布初步事故报告
该事件涉及 CA 对公共信任服务的选择性访问限制,属于证书生态合规问题。
所属事件:CA 机构 eMudhra 封锁 curl/wget 访问证书吊销列表(2 条相关)→
「Infra」频道最新
- PGlite 周下载量突破 3000 万，浏览器内 Postgres 持续走红 — matei_zaharia · 2026-10-29
- Prime Inference 上线 OpenRouter 一个月，日处理 token 从 0 冲到 1200 亿 — xeophon · 2026-10-29
- 上交大 TAO 调度框架:工具感知使 Agent 服务延迟最多降 26.8% — AIOR-Research · 2026-10-29
- Nscale 冲击 300 亿美元估值 IPO，CEO 经验尚浅临危上阵 — bloomberg · 2026-10-29
- 单张 RTX 5080 跑 Qwen3.8 Flash Next：IQ3_S 量化峰值 275 tok/s — yehyakar · 2026-10-29
- 谷歌云 CEO：苹果在最新 TPU 上扩展基础模型预训练 — shayan_ · 2026-10-29