服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- 三份官方公告确认同一项修复：构建受信任证书链的问题；没有说明它能解决所有浏览器或客户端证书错误。
- 2026.4.1391.0 的下载卡片日期为 11 月 10 日；本次核验时，三种系统的 latest stable 均链接到 2026.8.2115.0，其卡片日期为 10 月 20 日，且列出相同修复说明。
- 先按当前支持表核对系统版本、CPU 架构和资源要求，再使用组织批准的发布轨道与对应安装包；Linux 包还要匹配发行版。
- 看到下载或更新提示不代表设备已完成更新；记录实际运行版本，并在更新后重新验证原先失败的连接。
这次明确修复了什么
Cloudflare 于 2026 年 11 月 10 日分别发布 Windows、macOS 和 Linux 的 Cloudflare One Client 2026.4.1391.0 GA 公告，说明稳定版已可在官方下载页获取。Cloudflare One Client 是文档中对原 WARP 客户端的称呼。
三份公告均将本次变化写为：修复构建受信任证书链时出现的问题。证书链可以理解为把所验证的证书逐级连接到受信任签发机构的路径；这里确认的是客户端的这项修复范围。公告没有给出 CVE、严重程度、全部受影响版本或具体报错清单，不能据此把任意 TLS 警告都归因于该问题。
公告更新，不代表 1391 是所有轨道的最新版本
截至本次核验，官方 stable 下载页中三种系统的 2026.4.1391.0 卡片均标注 2026-11-10；页面的 latest stable 链接则均指向 2026.8.2115.0，后者卡片标注 2026-10-20，也列出同一项证书链热修复说明。这些日期和版本号应分别记录，不能用公告较晚推出“所有用户都应换到 1391”的结论。
Cloudflare 建议生产环境使用 stable，并另列 beta 与具有延长支持期限的 LTS 轨道。选择前先确认组织批准的轨道和当前运行版本，再看对应版本说明；如果已经运行较高版本，不要仅为追随这条公告降到 2026.4.1391.0。本文没有核验各分支的支持截止日，也没有把 1391 的发布解释为自动升级或强制迁移通知。
先按系统与架构核对当前支持表
Windows 支持表列出 Windows 10 LTSC、Windows 11，以及运行 Windows 11 的 Windows 365 Cloud PC；架构为 AMD64/x86-64 或 ARM64/AArch64，并要求 .NET Framework 4.7.2 或更高。最低资源为 3 个 vCPU、4 GB RAM、250 MiB 磁盘，推荐为 4 个 vCPU、8 GB RAM、500 MiB 磁盘；不能把“Windows 10 LTSC”扩写成所有 Windows 10 版本。
macOS 表列出 Sequoia 15.1+、Tahoe 26.0+、Golden Gate 27.0+，明确不支持 15.0.x；处理器为 Intel 或 M 系列。最低要求为 3 核 CPU、8 GB RAM、1 GiB 磁盘，推荐 4 核 CPU。
Linux 表列出 RHEL 9/10、Debian 12/13、Fedora 43/44，以及 Ubuntu 22.04、24.04、26.04 LTS；支持 AMD64/x86-64 或 ARM64/AArch64。最低为 3 个 vCPU、250 MiB 磁盘；无桌面环境最低 1 GB RAM，有桌面环境最低 4 GB。推荐分别为 4 个 vCPU、500 MiB 磁盘及 2 GB/8 GB RAM。RHEL 9 及以上还需留意官方关于 EPEL 仓库提供客户端 UI 依赖的说明。
以上是本次读取的当前下载页要求，不是对所有历史安装包的兼容性保证。三种系统均列出 Wi-Fi 或 LAN，推荐 MTU 1381 字节；脚注允许在使用路径 MTU 发现时最低 1281 字节。单独满足 MTU 数值也不能证明某条实际连接正常。
把下载选择、实际更新与连接验证分开记录
建议先记录设备系统、架构、当前实际运行版本和原始错误时间，再由有权限的管理员决定目标版本。Windows 和 macOS 使用各自对应的官方入口；Linux 应按发行版与架构选包或使用官方链接的包仓库，不要把某个 AlmaLinux ARM64 下载链接当成通用 Linux 安装包。
按组织既有更新流程完成后，再读取设备实际运行的客户端版本，重新验证原先失败的目标连接，并保留更新前后的错误信息。这个检查顺序是操作建议，本文没有下载、安装或测试客户端，也没有证明某个账号已自动收到更新。
若相同错误仍存在，应结合目标站点、证书信息及组织配置继续排查；本次公告不足以指定唯一原因。不要以关闭证书校验或信任不明证书作为这条热修复的替代方案，也不要把升级后的单次连接成功扩大为所有应用均已恢复。
资料来源
常见问题
这条公告也确认了 iOS、Android 或 ChromeOS 的同版本修复吗？
没有。本次核验的三条公告明确针对 Windows、macOS 和 Linux。下载页另有移动系统及 ChromeOS 部分，但不能把桌面/Linux 的 2026.4.1391.0 公告直接套到其他平台。
更新后，是否能保证所有网站证书警告消失？
不能。官方只说明修复客户端构建受信任证书链的问题，没有列出所有报错与根因的对应关系，也没有保证目标网站证书或组织信任配置一定正确。应验证原先失败的具体连接，保留仍存在的错误供进一步排查。