Firefox阻断受影响证书：OneCRL已分发，158.0.1更新覆盖特殊设置

受影响证书为何需要阻断

Mozilla安全团队10月20日披露，八张eMudhra中间证书关联的私钥已遭泄露。若有人能够拦截连接，这类密钥可能被用来签发并非网站所有者申请的HTTPS证书，进而冒充站点或篡改传输内容。公告描述的是潜在风险和已经采取的应对措施，并不等于所有Firefox用户都遭到攻击。

标准配置用户已经收到什么

Mozilla在10月17日收到报告后，把受影响证书加入OneCRL阻断列表。按官方记录，更新在当日不到三小时内完成对标准配置用户的分发；这一路径无需用户手动升级或重启浏览器。阻断列表的作用是拒绝信任这些证书，不能代替识别钓鱼网页、核对域名和维护操作系统安全。若浏览器被企业策略或个人设置改动，实际收到规则的情况可能不同。

版本更新补上特殊配置场景

Firefox桌面版与安卓版158.0.1，以及两个ESR维护版本同步发布，用于覆盖少数可能未收到OneCRL更新的自定义配置用户。Mozilla还在NSS 3.131.1中移除签发这些中间证书的根证书，给使用相关信任库、却不接收Firefox阻断列表的应用增加保护。两种动作面向的范围不同，不应理解为此前所有浏览器都完全没有防护。

日常使用中，可从Firefox的“关于”页面核对版本及更新状态，安装更新后按提示重启。若工作设备由组织管理，应联系管理员确认策略和证书设置，不要自行导入陌生根证书以消除警告。访问银行、邮箱等敏感网站时，看到证书错误先暂停登录，改从已保存的官方入口核对；真实故障与攻击都不适合靠“忽略风险”解决。本文依据Mozilla安全公告整理，后续调查以官方更新为准。