23 Oct 2026
1 分钟阅读

CA 私钥可以被猜中之后:从 EMudhra 事件看证书信任链
TL;DR
从 eMudhra 弱私钥事件,弄懂 CA 如何签发证书、浏览器如何建立信任,以及吊销为何不总能阻断风险。
2026 年 10 月,一位研究人员发现,eMudhra 的八张中间 CA 证书对应的私钥弱到可以从公开证书中恢复。六张 …

从 eMudhra 弱私钥事件,弄懂 CA 如何签发证书、浏览器如何建立信任,以及吊销为何不总能阻断风险。
2026 年 10 月,一位研究人员发现,eMudhra 的八张中间 CA 证书对应的私钥弱到可以从公开证书中恢复。六张 …