Google 安全博客·· 7 小时前精选AI 评分67
Google 因 eMudhra 中间 CA 私钥泄露在 Chrome 和 Android 中封禁相关证书
Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates
AI 导读
Chrome Root Program 于 2026 年 10 月 17 日收到报告，称 eMudhra 八个下属 CA 证书的私钥因随机性不足（弱加密熵）而泄露，任何人都可据此伪造受信任的 HTTPS 证书冒充任意网站。
推荐理由
原文交代了弱随机数导致中间 CA 私钥可被伪造证书的时间线与处置，读者可了解浏览器信任链应急响应的具体做法。
来源：Google 安全博客 · blog.google