eMudhra 8个中间证书私钥因生成缺陷遭全球紧急吊销

安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。

Mozilla、谷歌、苹果、微软及Go、Python certifi、Rust webpki-roots等工具链于10月20日前后紧急吊销或更新信任库。问题源于2025年4月一次密钥生成仪式，涉事证书均未签发终端证书，亦未影响根CA。专家提醒用户及时更新浏览器、系统及开发工具，防范伪造HTTPS证书攻击。

关注公众号：拾黑（shiheibook）了解更多

友情链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站：https://www.yaorank.com/