跳到正文
热点事件持续更新

eMudhra 私钥泄漏后退出全球 SSL/TLS 证书业务

2 篇报道2 个报道来源19 小时前更新

先了解这件事

AI 综述

印度证书颁发机构 eMudhra 在曝出八个中间证书私钥泄漏的丑闻后,宣布退出全球 CA(SSL/TLS 证书)业务,转而专注核心企业解决方案和信任服务。据 Ars Technica 报道,私钥是在一次失误的密钥签发仪式中泄露的,攻击者因此可为任意网站铸造网页凭证。 eMudhra 是印度唯一被主流浏览器信任的根 CA 机构,截至 2026 年已发行逾 6000 万张证书;泄漏的私钥被发现是极其简单的数字(如 4)。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Solidot
    印度 CA 机构 eMudhra 退出全球 SSL/TLS 证书业务

    印度公司 eMudhra 在曝出私钥泄漏丑闻后宣布退出全球 CA 业务,将专注于核心企业解决方案和信任服务,不再做 SSL/TLS 相关业务。它是印度唯一被主流浏览器信任的根 CA 机构,截至 2026 年已发行逾 6000 万张证书。

  2. Ars Technica
    印度证书机构 eMudhra 因私钥泄露丑闻退出 TLS 业务

    印度证书机构 eMudhra 在一次失误的密钥签发仪式中泄露了 TLS 证书私钥,导致攻击者可为任意网站铸造网页凭证,该公司随后退出 TLS 业务。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。