印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。Mozilla、谷歌、苹果、微软及Go、Pyth
