Cloudflare发布了一份详细报告，回顾了其为应对eMudhra证书颁发机构弱加密密钥危机而采取的修正步骤和快速响应措施。该机构此前使用诸如数字4及其他几个极弱的数字来保护其私钥，这使得任何一方都能够提取签名密钥并为任何未受透明度机制保护的域名生成有效的数字证书。
采取快速行动保护Cloudflare系统
该公司在2026年10月19日收到信息后立即开始修复工作，并在数小时内成功更新了高优先级系统，包括使用Pingora技术面向源服务器的流量路由代理。该公司还使用人工智能支持的分析工具来检查其源代码，以发现任何其他依赖这些弱密钥的系统，并在短短四个小时内完全完成了相关操作。
监控利用和连接尝试
该公司添加了新的日志记录机制，以追踪任何试图通过Pingora服务提供由弱密钥签名证书的服务器或攻击者。经过一周的监测，该平台检测到约2.2万次使用受损密钥的身份验证尝试，其中大部分集中在测试网站或自行准备证书的服务器上。该公司还检测到在漏洞披露后数小时内创建的伪造证书，目标涵盖物联网设备等其他域名，尽管由于系统已更新，所有这些尝试都被自动拒绝。
用户的补丁更新进展情况
为了评估访问者受到的影响以及其浏览器是否仍然容易受到攻击，Cloudflare在其验证页面中启动了随机检查测试系统。数据显示，绝大多数现代且更新的网页浏览器已经受到保护，而旧版浏览器以及某些平台内的嵌入式浏览系统则减慢了更新步伐，其中很大一部分比例仍然接受受损的证书链。在许多大型网络中也观察到了类似的更新缓慢现象。
这一进展对技术行业意味着什么？
这一事件突显了数字证书某些底层基础设施的脆弱性，并证明了向更快速更新信任存储和根存储机制（如upki项目）过渡的必要性。该公司强调了开发人员和系统管理员必须立即应用可用更新的重要性，以确保这些漏洞不会被利用于拦截数据的攻击中。