博主分析：eMudhra 证书事件或非低级失误而是刻意埋雷
karishnu · x · 2026-10-22
博主 @karishnu 认为，业界低估了证书机构 eMudhra 在本次事件中可能存在的恶意：他们在密钥生成流程中主动添加了一个导致失败的步骤，却对外包装成低级失误。作者表示将用图解和 Python 代码片段展示分析过程。后续讨论中 @kingslyj 追问：eMudhra 声称这些密钥 18 个月以上从未被使用，CA 常规上是否会预生成并分发冗余证书以备快速替换，8 张冗余证书是否正常。