安全通告r/selfhosted 每日热门· /u/moanos·2026-10-20 22:55· 5 小时前精选AI 评分72

eMudhra 八张中间证书泄露，curl 等库仍接受被吊销证书

Leaked SSL Certificates: no https connection can be trusted

AI 导读

eMudhra 的八张 SSL 中间证书被公开泄露，浏览器已吊销这些证书，但 curl 和许多其他库仍会接受它们。作者给出用 curl 配合 --resolve 访问测试域名的自检命令，并提醒除主机系统外还要检查每个 Docker 容器。

看点

帖子给出用 curl 自检是否受影响的命令，并提醒除主机外还要检查每个 Docker 容器。