eMudhra 证书密钥缺陷两轮审计未发现，触发紧急信任更新

真正值得注意的不是缺陷本身，而是两轮独立审计都未能识别它——这说明审计流程对密钥生成环节的覆盖存在盲区，而这类盲区往往比单个弱密钥更难修补。受影响的不只是 eMudhra 的证书签发业务，更包括依赖其信任链的下游依赖方，紧急信任更新的成本最终会沿链条传导。后续值得观察的是：审计范围与密钥生成环节的检查方式是否会调整，以及依赖方在紧急修复后是否重新评估对该证书体系的信任假设。