Canonical正在为Ubuntu操作系统推进安全基础设施升级，在已发布的Ubuntu 26.10中正式引入基于upki项目的证书吊销校验支持，旨在将现代浏览器级别的高标准证书验证机制扩展至整个操作系统栈。该项目采用Rust语言开发，基于Mozilla长期积累的证书安全技术构建，能够检查由公开可信证书颁发机构签发的数字证书是否失效。

由于upki项目在稳定化时间上较晚，该功能在Ubuntu 26.10中率先应用于curl软件包，使其能够利用本地同步的紧凑型吊销数据库进行额外的证书状态检查，而不仅依赖传统的证书链验证。这项技术的推进与此前发生的eMudhra证书私钥安全事件密切相关，当时暴露出Linux生态在证书吊销响应速度上的短板。upki基于Mozilla的CRLite技术，通过后台服务每六小时定期同步一次最新数据，无需在访问网站时向证书机构发送额外查询请求，从而在保证速度和隐私的同时及时识别失效证书。