【提问】大佬们针对eMudhra的漏洞需要考虑哪些方面修复

keys9527 2026-10-22 10:30 1

看到最近印度阿三的漏洞,大佬们是怎么让ai修复的?


具体新闻是:eMudhra 8 个中间 CA 私钥因生成缺陷可被恢复、可能被用于伪造网站证书


我让ai修复的内容:重点测试了 EM DV/OV/EV TLS CA 的 G3B、G3C 六个中间 CA,以及它们经 AAA Certificate Services 交叉签名形成的共 12 条证书链,检查设备是否仍信任这些问题证书。


处理措施:更新受影响 VPS 的系统 ca-certificates 信任库和 Mac 的 Homebrew ca-certificates 信任库,排除相关风险根证书 emSign ECC Root CA - G3 和 AAA Certificate Services;同时调整 Xcode 自带 pip 的 global.cert 配置,让它使用更新后的 Homebrew 证书库。


想问下还有什么需要修复的?

最新回复 (0)
    没有回复
* 帖子来源NodeSeek
返回