eMudhra 八个中间证书密钥强度不足，主流浏览器切断信任

印度证书机构 eMudhra 在创建八个中间证书时未按规范流程操作，生成的私钥仅含 3 到 8 位熵，而正常私钥通常有数百位熵。Cloudflare 称攻击者可借此为任意域名伪造证书并冒充服务器拦截或修改流量；Google、Mozilla 等主流浏览器已切断对这八个弱中间证书的信任，并要求用户尽快更新浏览器和操作系统。