eMudhra 8个中间证书私钥因生成缺陷遭全球紧急吊销

安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。

Mozilla、谷歌、苹果、微软及Go、Python certifi、Rust webpki-roots等工具链于10月20日前后紧急吊销或更新信任库。问题源于2025年4月一次密钥生成仪式，涉事证书均未签发终端证书，亦未影响根CA。专家提醒用户及时更新浏览器、系统及开发工具，防范伪造HTTPS证书攻击。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/