Cloudflare 跟踪 eMudhra 弱密钥的利用迹象与全行业补丁进度
Cloudflare 发布 eMudhra 弱密钥事件后续，披露约 22,000 次使用弱密钥的握手尝试，并称密钥公开后数小时内就出现伪造证书，其中一张签发于 Mozilla bug 报告公开后不到一小时。通过挑战页约 5,000 万次探测，发现现代浏览器基本已修复，但机器人和旧浏览器仍有大量接受弱密钥，Android WebView 仍有 30-40% 接受，大型网络过半探测仍接受受影响证书链。
推荐理由：Cloudflare 以一手监测数据披露 eMudhra 弱密钥的利用痕迹和访客补丁进度，读者可以了解大型网络在信任链事故中的应对方法。