AP / NOTE 01
PkiTlsRevogacao
Radar Tech: as chaves de uma autoridade certificadora vazaram do próprio certificado — e a frota que não lê revogação continua confiando
Oito intermediates de uma CA comercial tinham chave privada recuperável a partir do próprio certificado. Navegadores bloquearam em dias; containers, JREs, SDKs e appliances ficam com um bundle velho e um caminho de atualização que ninguém versionou. O recado é arquitetural.
João Gabriel
3 min