一张 CA 密钥是数字 4 却通过了审计：没人被指派去检查它

eMudhra 在 2025 年 4 月 30 日的密钥仪式上因脚本缺陷，为 8 把强密钥各生成了一把弱密钥，其中一把弱密钥的值就是 4。基于弱密钥签发的证书已进入 Firefox、Chrome、Apple 和 Microsoft 的信任库，事后审计覆盖全部 8 把密钥却未发现问题。Wayne 用免费工具恢复出全部弱密钥，Chrome 在收到报告两小时内完成封堵。