Sonatype复现Java证书黑名单绕过

Sonatype Research Labs 复现了 Java blocked.certs 指纹黑名单的绕过：被列入黑名单的 eMudhra 中间证书经重新编码后 SHA-256 指纹改变，在测试的 JDK 与信任库配置中仍能通过验证。该实验室称，ECDSA 与 RSA 证书均确认了这一行为。 在测试中，从复制的 JDK 信任库移除相关根证书后，两条证书链都被拒绝；但移除根证书也可能中断正常的 TLS 连接。 Sonatype 表示，结论仅适用于其测试的 JDK 版本和信任库配置，其他运行时与 TLS 路径需另行验证。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。