eMudhra 八张中间 CA 证书私钥因随机性缺陷泄露
印度 CA 机构 eMudhra Limited 的八张中间证书颁发机构私钥在证书生成过程中因关键密码学缺陷而泄露，私钥随机性不足，第三方可从公开证书推导出私钥。攻击者可借此签发未授权的公共 TLS 证书，对目标域名实施中间人流量拦截、冒充或会话劫持。eMudhra 已吊销这八张证书，主流浏览器与操作系统厂商已着手吊销或不信任这些中间 CA。
为什么值得看：八张中间 CA 私钥因随机性不足可被从公钥推导，浏览器与操作系统厂商已着手吊销或不信任。