Cloudflare Blog· Christopher Patton·· 19 小时前精选AI 评分83
Cloudflare：8 张 eMudhra 中间证书的私钥已泄露
8 eMudhra certificates are compromised. Here's what you need to know
AI 导读
Cloudflare 于2026年10月19日发现8张 eMudhra 中间证书的私钥泄露，因密钥强度不足，攻击者可伪造任意域名证书。Cloudflare 已为 WARP、Cloudflare One 客户端、cloudflared 及部分产品部署更新和缓解措施，但审查尚未发现其服务遭到主动利用。客户应检查实际 TLS 验证路径并更新相关依赖、重建镜像及重启服务，不应通过关闭证书验证来消除错误。
推荐理由
事件涉及八张被广泛信任的中间证书及私钥泄露，可能影响基于 WebPKI 的证书认证。文章提供客户排查依赖、信任库与源站配置的行动建议，并说明 Cloudflare 已完成哪些更新和缓解部署。
来源：Cloudflare Blog · blog.cloudflare.com