CA 厂商 eMudhra 私钥泄露，审计再曝多项安全问题
Mozilla Bugzilla 披露 P1 级合规缺陷：印度证书颁发机构 eMudhra 发生中间证书私钥泄露事件，发生于 2025 年 4 月 30 日，由数位有多年 PKI 行业经验的人员所为。eMudhra 吐槽社媒压力导致事故分析难以开展，仅承诺履行披露义务，回应被批敷衍。此外安全研究者 kingslyj 在其审计报告中发现多项 CRL 签名无效等证书安全问题并公开截图。
2026-10-24 ~ 2026-10-24 · 3 条相关
- 第 1 集:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(2026-10-21,44 条)
- 第 2 集:eMudhra 根证书弱密钥事件：官方承认仪式缺陷，8 证书吊销(2026-10-22,6 条)
- 第 3 集:mitmproxy 新增 --emudhra 选项玩梗失陷 CA 密钥(2026-10-22,2 条)
- 第 4 集:eMudhra 中间证书私钥疑遭泄露，Mozilla 立案调查(2026-10-22,2 条)
- 第 5 集:eMudhra 宣布退出全球 SSL/TLS 证书业务(2026-10-22,6 条)
- 第 6 集:CA 厂商 eMudhra 私钥泄露，审计再曝多项安全问题(2026-10-24,3 条)
- 第 7 集:eMudhra 私钥事故持续发酵，或被移除根证书(2026-10-24,2 条)
- 审计报告披露 eMudhra 多项 CRL 签名无效等证书安全问题 — kingslyj · 2026-10-24
- eMudhra 吐槽社媒压力让事故分析无法开展，承诺履行披露义务 — kingslyj · 2026-10-24
- CA 厂商 eMudhra 中间证书私钥泄露，回应被批敷衍 — basedjensen · 2026-10-24