印度证书颁发机构eMudhra因发布八个私钥极弱（最小仅4比特）的中间TLS证书而退出TLS业务，这些缺陷证书可被轻松破解以伪造受信任证书。公司称合规成本上升及免费证书竞争是退出原因，但事件引发了高度关注，尽管TLS在其业务中占比仅1%。
背景
eMudhra是一家印度证书颁发机构，曾有多次安全事件；此次危机是其安全管理不善的延续。TLS证书发行是互联网安全的关键环节，需严格密钥生成和管理以防止身份伪造攻击。
- 来源
- Ars Technica
- 发布时间
- 2026年10月23日 04:17
- 评分
- 9.0 / 10