eMudhra 私钥事故持续发酵，或被移除根证书
证书机构 eMudhra 的重大安全事故持续发酵：其中间 CA 私钥可被任何人恢复，导致可为任意域名签发证书。Chrome Root Program 在 Mozilla 博客评论区怒斥其整改拖延。对于误签证书一事，eMudhra 拒绝作出解释。安全研究者 technolagnos 预测，Chrome 和 Mozilla 或将移除 eMudhra 的 G1 根证书，使其不再被浏览器信任。
2026-10-24 ~ 2026-10-24 · 2 条相关
- 第 1 集:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(2026-10-21,44 条)
- 第 2 集:eMudhra 根证书弱密钥事件：官方承认仪式缺陷，8 证书吊销(2026-10-22,6 条)
- 第 3 集:mitmproxy 新增 --emudhra 选项玩梗失陷 CA 密钥(2026-10-22,2 条)
- 第 4 集:eMudhra 中间证书私钥疑遭泄露，Mozilla 立案调查(2026-10-22,2 条)
- 第 5 集:eMudhra 宣布退出全球 SSL/TLS 证书业务(2026-10-22,6 条)
- 第 6 集:CA 厂商 eMudhra 私钥泄露，审计再曝多项安全问题(2026-10-24,3 条)
- 第 7 集:eMudhra 私钥事故持续发酵，或被移除根证书(2026-10-24,2 条)
- eMudhra CA 私钥事故发酵，谷歌 Chrome 团队怒斥其整改拖延 — basedjensen · 2026-10-24
- eMudhra 误签证书拒作解释，Chrome 与 Mozilla 或将移除其根证书 — technolagnos · 2026-10-24