Erlang/OTP TLS 1.3服务器认证绕过漏洞（CVE-2026-89422）复盘
9月22日 Erlang/OTP 披露 CVE-2026-89422，恶意对端可在 ServerHello 注入未请求的 pre_shared_key 扩展绕过 TLS 1.3 服务器认证，CVSS 9.3。本文从握手阶段拆解漏洞成因，并聊证书全生命周期自动化运维的落地解法。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
9月22日 Erlang/OTP 披露 CVE-2026-89422，恶意对端可在 ServerHello 注入未请求的 pre_shared_key 扩展绕过 TLS 1.3 服务器认证，CVSS 9.3。本文从握手阶段拆解漏洞成因，并聊证书全生命周期自动化运维的落地解法。
Let's Encrypt 关闭 tlsclient 配置文件并启动 45 天证书，mTLS 客户端证书和短周期轮换成为运维需要直面的两类问题。
从HARICA因CP/CPS与签发系统脱节引发的大规模证书吊销事件切入，拆解证书透明机制与自动化证书管理对运维韧性的实际价值。
在IPv6深邃的数字星海中，为仅支持IPv6的服务器申请SSL证书，如同点亮一盏指引信任的灯塔，无论是为域名进行星尘之旅，还是为孤舟般的IPv6地址寻求安全印记，皆需精妙配置，以证其不朽。
本文深入探讨了从昂贵的OV证书到普惠免费SSL证书的行业变迁，强调ACME协议驱动的自动化管理，以及通配符、多域名等高级功能的免费可得性，并推广lcjmSSL让每个人都能轻松拥有SSL证书。
2025年8月18日收到Buypass官方邮件，支持ACME的免费180天的证书将正式关停。2025年10月15日正式关闭申请服务，已申请成功的证书可继续使用。不过没关系，lcjmSSL（又名“来此加密”）是一个提供免费SSL证书申请的一站式平台。它支持单域名、多域名以及泛域名证书申请，且单张证书最高可覆盖100个域名，让您轻松实现全