eMudhra 8 张中间 CA 证书因弱密钥遭吊销

,Chrome 等浏览器已将相关证书移除信任根证书

Mozilla 调查发现，eMudhra 8 张中间 CA 证书的私钥仅有 8 bit 熵，可在 0 至 255 之间穷举恢复；其中 6 张可签发 TLS 证书，另 2 张用于代码签名。

Mozilla 于 10 月 17 日通过 Firefox OneCRL 推送封锁；Google 同日通过 Chrome CRLSet 屏蔽受影响公钥,计划计划 10 月 27 日移除相关信任根，可能影响部分合法证书。Apple、Microsoft 等也陆续处理。