eMudhra中间证书私钥缺陷被厂商紧急屏蔽

发生了什么

据IT之家及DoNews报道，印度eMudhra旗下emSign有8张中间CA证书的P-384私钥生成存在严重缺陷，对应整数小于256，理论上可被推算。Mozilla、谷歌、苹果、微软等已紧急吊销或屏蔽相关证书；Go、Python certifi、Rust webpki-roots也发布更新。eMudhra称问题涉及2025年4月一次密钥生成仪式，除一张证书外其余未部署生产环境，且未签发终端实体证书。