印度eMudhra私钥事故

发生了什么

印度数字证书认证机构eMudhra曝出重大安全事故，其采用的中继证书私钥为单个数字4，导致8组中间证书私钥遭破解外泄，影响逾6000万张证书公信力。Mozilla密码学团队确认私钥外泄，攻击者可伪造HTTPS证书发动中间人攻击。主流浏览器厂商已将相关证书列入黑名单，用户将不再信任eMudhra签发的证书。