Ubuntu 26.10 为 curl 增加证书吊销检查

Ubuntu 26.10（Stonking Stingray）为 curl 加入基于 upki 的证书吊销检查，使 curl 拒绝使用已吊销证书的 HTTPS 连接。该机制基于 Mozilla 的 CRLite 技术，使用本地吊销数据，无需每次连接额外发起网络请求；upki 包通过 systemd timer 每六小时刷新一次数据。 upki 是推荐依赖包，用户可用 sudo apt install upki 安装，再用 sudo systemctl start upki-fetch.service 拉取初始数据。在数据可用之前，curl 仍按原有方式工作，不具备新增的吊销保护。 报道称，更广的覆盖范围仍在计划中，不属于此次 curl 的初始部署。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。