Lobsters社区技术分析补充解释了此前印度政府站点仍分发已吊销证书的现象：攻击者如何取得中间CA签发能力、浏览器及依赖方为何未能及时拒绝相关证书，以及吊销检查在真实环境中的滞后与失效路径。事件表明，中间CA一旦失守，其签发证书均面临信任风险，运营方应加快吊销响应并核查证书状态验证机制。🔗 原文链接：https://lobste.rs/s/xzp4m0/about_compromised_emudhra_intermediate
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
