Cloudflare 复盘 eMudhra 弱密钥：一周 2.2 万次异常握手，部分客户端仍未修复
Cloudflare Blog · rss · 2026-10-31
Cloudflare 发布深度跟进：印度 CA eMudhra 的 8 个中间证书私钥弱到离谱（其中一个就是数字 4），任何人都能从公开证书瞬间还原私钥并伪造任意域名证书，这在 CA 历史上前所未有。
关键发现：
- Cloudflare 数小时内完成高优先级系统修复，并用 AI 辅助分析源码在 4 小时内梳理出所有信任弱密钥的系统
- 一周内在网络上观测到约 22,000 次使用弱密钥的握手；其中约 160 次的证书 SAN 指向他人域名（含消费 IoT 设备），部分伪造证书有效期超过 2 年；最早一张伪造证书出现在漏洞公开后不到 1 小时，但目前未见被用于拦截 Cloudflare 连接的证据
- 通过 5000 万次探测发现：现代浏览器基本已修复，但机器人、老旧浏览器及 Android WebView 等嵌入式浏览器仍有 30–40% 接受弱密钥证书，且修复进度在首周末后基本停滞
eMudhra 已宣布退出公共 CA 业务，称是密钥生成脚本的错误但未公开脚本。Cloudflare 呼吁厘清审计方与交叉签名方的责任。
「Infra」频道最新
- 佳能年内二度下调 2026 i-line 光刻机计划，SemiAnalysis 归因中国份额流失 — zephyr_z9 · 2026-10-31
- Cloudflare 修复 Durable Objects 部署中断问题：改到休眠时更新 — threepointone · 2026-10-31
- Google 量子芯片 5 分钟完成经典超算需 10^25 年的任务 — acmoytoy · 2026-10-31
- Claude Code 后台 agent 每30秒调一次模型写状态栏,每小时烧近5美元 — arpit_bhayani · 2026-10-31
- 两周日志实测:Qwen 27B 量化越狠思考死循环越多,成功率 92%→78% — Old_Ad_6033 · 2026-10-31
- K210 芯片跑 YOLOv2 人脸识别，自研固件冲上 30fps — alexcovo_eth · 2026-10-31