搜索
爱好者们使用eMudhra泄露证书为谷歌签发10.6万张证书 能通过CA公钥认证
3 小时前
上周，印度数字证书颁发机构eMudhra因证书私钥问题引发全行业关注。该公司签发的8张中间CA证书私钥极其薄弱，其中EM OV TLS CA-G3C证书的私钥仅为数字4，导致任何人都能利用此证书为其他域名签发伪造的子证书，严重威胁互联网安全。事件源于2025年4月的一次密钥生成失误，生成的私钥强度极低，如4或短数字串，使得攻击者可轻易推导并伪造证书。谷歌、苹果、微软和Mozilla等浏览器迅速采取措施，不再信任相关证书，并推送更新以封锁这些弱密钥证书。eMudhra承认密钥生成流程存在缺陷及人为失误，并宣布退出全球SSL/TLS证书业务。此次事件凸显了证书颁发机构内部流程安全的重要性，弱密钥可能导致大规模伪造攻击，损害企业声誉和用户信任。
