eMudhra CA 私钥事故发酵，谷歌 Chrome 团队怒斥其整改拖延

basedjensen · x · 2026-10-24

证书机构 eMudhra 因中间 CA 私钥可被任何人恢复、导致可为任意域名签发证书的重大事故持续发酵。
Chrome Root Program 在 Mozilla 博客评论区强硬表态："社交媒体上的审视"和"投资者/客户的分析"不构成延迟回应的借口，这审视是 eMudhra 自身失误的可预期后果，其数以十亿计依赖方的义务不因后果难堪而免除，要求其优先完成审查与安全响应。
Mozilla Root Program 也已附上问题清单：10 月 20 日发出质询要求 24 小时内初步回应，eMudhra 又请求延期 24 小时，截至 23 日 Mozilla 仍未收到答复，并表态与 Chrome 程序共享相关关切。

「安全」频道最新