印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
据报道，印度大型数字证书认证机构（CA）eMudhra近日曝出重大安全事故，其采用的中继证书私钥竟然是单个数字4，导致8组中间证书私钥遭破解外泄，逾6000万张证书公信力瞬间瓦解。据Mozilla密码
近期，公共 CA 机构 eMudhra 的 8 张中级 CA 证书被确认私钥泄露。该缺陷源于 CA 生成密钥时的实现错误 —— 私钥可由证书本身直接还原，任何拿到它的人都能为任意域名签发"合法
数据来源于K2数据仓，由AiDeep智能引擎驱动，可能存在部分误差，检索结果仅供参考。
