# 草台：eMudhra 证书私钥过于简单，可被穷举还原，各大浏览器紧急停止信任

Source: https://www.zaihua.news/article/44590/

[返回新闻流](https://www.zaihua.news/)
2026年10月21日 · 16:15 · [在花新闻](https://www.zaihua.news/about/)

# 草台：eMudhra 证书私钥过于简单，可被穷举还原，各大浏览器紧急停止信任

印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。其中 6 张能签网站证书，2 张能签代码签名证书。

Mozilla 在 10 月 17 日收到报告后，3 小时内向所有 Firefox 用户自动推送封锁，无需重启；Google 同日屏蔽受影响的公钥，并计划在 10 月 27 日移除相关根证书。Apple、Microsoft 也在跟进。

[Mozilla Security](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates) | [Google](https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/) | [2083449](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

[上一条微软将 OneDrive 同步上限提升至 100 万个项目，并优化文件路径与快捷方式管理](https://www.zaihua.news/article/44589/)[下一条英特尔携手 AMD，简化 x86 CPU AI 开发](https://www.zaihua.news/article/44591/)