
印度最大CA机构eMudhra爆出“私钥是4”惊天丑闻,宣布永久退出全球SSL/TLS业务
安全研究人员发现,其旗下 8 个中间证书的私钥竟然是极度简单的数字(例如“4”)。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来,该机构将彻底放弃 SSL/TLS 证书市场。

安全研究人员发现,其旗下 8 个中间证书的私钥竟然是极度简单的数字(例如“4”)。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来,该机构将彻底放弃 SSL/TLS 证书市场。