TREE NEWS 消息， 多家科技巨头已采取行动，封禁印度证书颁发机构eMudhra签发的8张数字证书。这些证书存在私钥生成缺陷，攻击者可猜测私钥，从而为任意网站伪造HTTPS证书。该漏洞意味着任何人都能推导出私钥，使虚假网站得以伪装成合法站点。此次封禁针对的是可能被用于冒充任何域名的证书。
科技巨头封禁8张eMudhra证书 私钥生成漏洞可伪造HTTPS
AI 解读
这次封禁的关键不在于8张证书本身，而在于缺陷出在私钥生成环节——攻击者可推导私钥，意味着受影响的不是个别域名，而是整个信任链的可预测性。对依赖HTTPS的普通用户和接入eMudhra证书的机构而言，风险在于钓鱼站点可能伪装成合法站点，而浏览器侧的封禁只是事后止损。值得关注的是，这类根因于密钥生成质量的漏洞是否会波及其他CA，以及证书透明度日志能否成为更早发现异常签发的观察窗口。
由 AI 生成，仅供参考。