科学

印度 CA eMudhra 的私钥泄漏，相关证书不再被信任

来源: Solidot · 发布于 2026年10月21日 08:04

印度 CA eMudhra 八个中间证书的私钥泄漏。攻击者能利用私钥为任何域名签发伪造证书。更荒诞的是，eMudhra 的私钥非常非常简单，简单到就是数字 4，此外还有数字 56、115、66、155、156、230 和 237。这些私钥可以在一秒内还原出来。Chrome 于 10 月 17 日、苹果于 19 日、微软和 Mozilla 于 20 日屏蔽了 eMudhra 的相关证书。

本站为新闻聚合平台：仅展示标题与简短摘要，并附上原文链接，不转载全文。