印度证书颁发机构eMudhra在2026年10月遭遇两次PKI安全事件——ECC层级私钥可被轻易恢复，RSA层级因缺少所需策略OID被批量吊销。尽管Mozilla和Chrome已不再信任G3根证书，MeitY下属多个印度政府网站数天后仍在提供已被吊销的eMudhra证书。
背景
eMudhra是印度最大的证书颁发机构之一，广泛用于政府数字身份和通信安全。Mozilla和Chrome等浏览器厂商的根证书信任决策会对TLS安全产生全球性连锁影响。
- 来源
- Lobsters
- 发布时间
- 2026年10月24日 12:06
- 评分
- 7.0 / 10