Cloudflare披露证书密钥事件：更新后出现验证错误也别关闭校验

10月20日，Cloudflare披露涉及8张eMudhra中间证书私钥的安全事件，并说明已采取服务端缓解措施、发布相关客户端更新。该公司称，其安全审查尚未发现Cloudflare服务遭到此问题的主动利用。

公告强调，问题关系到证书身份认证，不是TLS加密算法本身失效。部分客户仍需检查自己管理的软件与信任配置，不能仅凭服务商部署缓解就认定所有本地应用都已处理。

开发者需要沿真实调用链确认HTTP库、语言运行时、操作系统或自定义信任库是否更新。只升级SDK可能不会改变底层证书验证策略；容器也可能需要更新依赖、重新构建并部署。

对普通用户，应从官方渠道检查所用软件更新。若更新后出现证书错误，不应靠关闭验证消除提示。浏览器测试通过也只代表该验证路径，不能证明所有后台服务使用同一套信任配置。