eMudhra因弱私钥退出全球证书业务

印度证书机构 eMudhra 宣布自愿退出全球 SSL/TLS 证书业务。此前，其 8 张中间证书的私钥被发现存在弱密钥问题，Firefox、Apple 和 Chrome 已封堵这些证书。eMudhra 称，这些证书产生于 2025 年 4 月的一次签发仪式，问题出在仪式流程的某一步。 eMudhra 董事长 V. Srinivasan 称，公司在发现问题的 14 小时内吊销了受影响证书，并称未因此发生入侵或数据泄露。吊销和证书状态服务将持续运行，直到所有已签发证书过期或被替换。 这些中间证书原本到 2040 年 4 月才到期；不处理吊销信息的旧客户端在更新前可能继续信任受影响证书链。

AI 根据报道生成 · 3 小时前更新