Private keys for eight eMudhra intermediate CA certificates have been compromised, allowing attackers to forge certificates for any site. The keys were revealed due to low entropy, not through a...

istiod 是集 discovery、config、CA、injection 于一体的单一二进制，但各组件独立运行。启动顺序有硬依赖：CA 先于证书，证书先于安全 gRPC 和 webhook。xDS 推送热路径仅含 pushChannel 和 Generator，CA 签发、注入等不在此列。多副本中 xDS 无主，但状态写回控制器需选主。

本文讨论了mTLS在多集群和混合云环境中的工程问题，重点介绍了SPIRE联邦的证书互信机制、根CA的零停机轮换方案以及mTLS握手性能优化。通过双CA过渡策略和证书缓存机制，确保了高效的服务间安全连接，并提供了故障排查路径和工具，帮助运维人员解决常见的mTLS问题。

CA/浏览器论坛将于3月实施强制凭证检查以防BGP劫持，并于7月弃用WHOIS验证，以提升TLS/SSL证书的安全性。

本研究提出了一种名为CA-SMART的新型主动学习框架，旨在资源限制下加速先进材料的发现。该框架通过引入信心调整惊喜度量，动态平衡探索与利用，从而提高试验的准确性和效率，超越传统方法。

本研究提出CA-W3D方法，解决弱监督单目3D检测中全局上下文捕捉不足的问题。通过区域级物体对比匹配和伪标签训练，显著提升模型对场景特征的理解，实验结果表明该方法在各项指标上超越现有技术，强调上下文感知知识的重要性。

微软发布PowerShell脚本，协助IT管理员更新Windows UEFI CA 2023根证书。旧证书将于2026年到期，可能影响系统组件验证。新脚本支持更新可启动镜像，需先安装Windows ADK。

如今，几乎所有项目都使用SSL证书。Let's Encrypt提供免费证书，但无法用于本地环境，因此需要生成自签名证书。为避免自签名证书被标记为不安全，可以创建自己的根CA。使用OpenSSL生成根CA的公钥和私钥后，用其签署SSL证书。要在设备上信任自建的根CA，需要在Windows、Firefox或Linux中安装和更新证书。

在现代网络环境中，SSL证书是确保数据传输安全的重要工具。本文介绍如何在macOS上通过“钥匙串访问”管理ServBay的本地CA证书。遇到证书错误时，可通过重新安装或删除证书解决。正确管理该证书有助于在本地开发和测试中使用安全的HTTPS连接。

CA / Browser Forum讨论取消基于WHOIS验证的TLS证书颁发，因其不可靠。watchTour的研究人员发现了一个缺陷，允许他们获取任何MOBI域的TLS证书。谷歌建议从2024年11月开始停止依赖WHOIS信息进行域名TLS证书颁发，但其他CA组织建议延迟至2025年4月。Digicert还提议使用RDAP协议替代WHOIS验证。