2026 年 10 月 20 日，Mozilla 和 Google 公开披露印度数字证书颁发机构 eMudhra 的中间 CA 私钥安全事件：该机构旗下八张中间 CA 证书对应的私钥因生成过程存在严重
近期，公共 CA 机构 eMudhra 的 8 张中级 CA 证书被确认私钥泄露。该缺陷源于 CA 生成密钥时的实现错误 —— 私钥可由证书本身直接还原，任何拿到它的人都能为任意域名签发"合法
安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。Mozilla、谷歌、苹果、微软及Go、Pyth
数据来源于K2数据仓，由AiDeep智能引擎驱动，可能存在部分误差，检索结果仅供参考。
