受主流浏览器信任的证书颁发机构eMudhra的私钥因加密实现缺陷在毫秒级被破解。攻击者可伪造任意域名的有效TLS证书，严重破坏了基于该信任链的公钥基础设施。
背景
eMudhra是一家印度证书颁发机构，被主流浏览器列入信任存储。CA密钥泄露是对HTTPS安全最严重的威胁之一，可使中间人攻击无法被察觉。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年10月21日 17:08
- 评分
- 9.0 / 10
受主流浏览器信任的证书颁发机构eMudhra的私钥因加密实现缺陷在毫秒级被破解。攻击者可伪造任意域名的有效TLS证书，严重破坏了基于该信任链的公钥基础设施。
eMudhra是一家印度证书颁发机构，被主流浏览器列入信任存储。CA密钥泄露是对HTTPS安全最严重的威胁之一，可使中间人攻击无法被察觉。