主 题：[慢讯] 印度 CA eMudhra 中间私钥泄漏
发 布 者：Xiaol1n
标签分类： 情报
时 间：2026-10-21 17:01:00
内容预览：CA证书私钥泄露也不是一次两次了，但这次准确来说不是泄露，而是被破解的，因为私钥是证书4，你没看错就是单个整数4 ，其他7个中间私钥也都是0~255(8bit)的弱密钥，这些证书被主流浏览器和系统信任，攻击者可以使用这些证书冒充任何网站。现在这些证书已经被吊销的，但一些系统需要进行更新，浏览器应该不用，上游直接阻断了这里可以测是否已经阻断，刚测了我系统的ca-certificates还没更新
直达链接： https://www.nodeseek.com/post-999030-1