eMudhra 中间 CA 私钥疑泄露，信任体系面临崩塌

安全研究人员发现印度 CA 机构 eMudhra 签发的 8 张 P-384 中间 CA 证书私钥疑似泄露，这些私钥据称生成时仅有单个字节，任何人都可在本地轻易推导出完整私钥并伪造受信任证书。安全研究者 iangcarroll 警告，未来几天到数周内任何人都可能持有一个受信任的根 CA，可对不设防设备实施中间人攻击，受影响系统需紧急更新信任链，波及印度数字信任体系。

2026-10-21 ~ 2026-10-21 · 3 条相关

• eMudhra 8 张中间 CA 证书私钥疑遭泄露，波及印度数字信任体系 — kingslyj · 2026-10-21
• eMudhra 8 张中间 CA 证书私钥疑为单字节,任何人都可伪造证书 — cyb3rops · 2026-10-21
• eMudhra 根证书信任崩塌：短期内任何人都可能持有 root CA 做 MITM — kingslyj · 2026-10-21