Chrome 封禁 eMudhra 泄露中间 CA 证书

Google 已在 Chrome 和 Android 中阻止 eMudhra 八个中间 CA 证书及 emSign ECC Root CA - G3 的信任。Chrome Root Program 于 2026 年 10 月 17 日收到报告，称这些中间 CA 证书的私钥因随机性不足而泄露，任何人都可据此伪造受信任的 HTTPS 证书冒充任意网站。 Chrome 在核实后通过 CRLSet 更新封禁受影响中间 CA 的公钥哈希，用户无需更新或重启浏览器即受保护；Android 设备和 Googlebook 于周一约 22:00 UTC 通过 Google Play Services 获得同等更新，用户重启设备也可立即触发更新。 Google 称，针对所有依赖 Chrome Root Store 的设备的根证书移除预计于 2026 年 10 月 27 日（太平洋时间）上午发布，Chrome Canary 和 Chrome Beta 等预发布渠道会更早。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。