eMudhra 中间证书私钥泄露被指人为，Mozilla 立案调查

basedjensen · x · 2026-10-24

Mozilla Bugzilla 公开编号 2083449 的 P1 缺陷：印度 CA 机构 eMudhra 被曝中间证书私钥可能泄露，定为密码学安全类缺陷并进入 CA 合规调查流程。

争议焦点在于：有分析指出弱私钥（P-384 私有标量低于 256）不可能由合规的模块内密钥生成流程自然产生，而 eMudhra 将其归因于 2025 年 4 月 30 日密钥生成仪式（KGC）期间一次"经批准的 wrap/unwrap 测试偏差"中的代码缺陷。评论者 @karishnu 认为这更像故意在密钥生成流程中加入了额外步骤，而非单纯的低级失误，并指出 Mozilla 方面已开始追问细节：要求提供当时的 KGC 脚本与具体代码缺陷，以及生成第二对密钥的确切调用机制（如 CGenerateKeyPair、CUnwrapKey 等）和所有密钥材料来源。