D4SN3ST // WERKSTATT-ARCHIV
Im d4sn3st Archiv werden Designprozesse, Hardware-Builds, lokale KI, Code und praktische Experimente als nachvollziehbare Werkstatt-Notizen gesammelt.
Acht Zwischenzertifikate der Zertifizierungsstelle eMudhra hatten private Schlüssel aus einem einzelnen Byte, einer davon ist die Zahl 4. Ich habe den Fall am 23.10.2026 auf meinem Cyberdeck nachgebaut: curl und Python mit der Standardkonfiguration haben ein widerrufenes Zertifikat mit HTTP 200 akzeptiert. Der Beitrag erklärt, warum Widerruf allein nichts hilft und was ich auf meinem Setup umsetze.
Eight intermediate certificates issued by eMudhra carried private keys of a single byte, one of them literally the number 4. I rebuilt the case on my cyberdeck on October 23, 2026: curl and Python with default settings accepted a revoked certificate with HTTP 200. The article explains why revocation alone changes nothing and the five fixes I shipped on my own setup.