Cloudflare于2026年10月20日发布安全公告称，发现eMudhra的8个中间证书使用弱密钥，相关证书存在被滥用的安全风险。
Cloudflare表示，事件涉及证书颁发链中的中间证书。中间证书负责代表根证书签发终端实体证书，若密钥强度不足或密钥材料已经暴露，攻击者可能利用证书链建立不应被信任的身份。公告将问题归入密码学和证书安全范围，并说明了公司对受影响环境采取的处理动作。
针对发现的弱密钥，Cloudflare正在部署缓解措施，同时发布客户端更新。缓解工作包括识别受影响的证书、调整相关信任和验证逻辑，并通过更新后的客户端减少继续接受风险证书的可能性。具体环境是否受影响，取决于设备、操作系统、浏览器及应用对证书链的处理方式。
证书使用方需要核对本地信任库、代理设备和服务端证书配置，确认是否仍引用受影响的中间证书。对于自动续期、负载均衡、API网关和内部服务，还应检查证书替换后链路是否完整，避免因只更换终端证书而保留旧的中间证书路径。
Cloudflare的公告同时提示，证书事件处置不能只依赖一次性吊销。组织需要结合吊销状态、客户端更新、证书透明度日志和访问日志，确认旧证书没有继续被服务端或缓存节点使用。文章来源：Cloudflare Blog，发布时间为2026年10月20日。
