eMudhra 根证书事故报告再度跳票,逾期未交 Mozilla 追问

kingslyj · x · 2026-11-09

印度 CA 机构 eMudhra 此前承诺 11 月 9 日前提交完整事故报告,但截至当天印度工作日结束仍未交付,.mozilla 与安全社区持续追问。

事件的严重性在于:任何信任其被泄露根证书、且不检查吊销状态的嵌入式/IoT 设备,将永久接受伪造签名——相当于每台设备上留了一个永久后门。此前 eMudhra 已聘请 KPMG 做独立审查,理由是 2025 年 4 月 30 日的证书仪式及后续转移是独一无二的事件,内部取证需要更多时间。