#证书信任链

CA机构私钥竟为"4"：一次证书事故如何让curl集体失守

印度CA机构eMudra生成的八把P-384私钥竟近乎全零，浏览器已拉黑但curl等命令行工具仍在信任。本文解析中间人攻击原理、证书信任链漏洞，以及开发者该如何更新证书库自保。