Hacker News· GordonS·· 44 分钟前精选AI 评分82
eMudhra 八个中间 CA 私钥可被穷举,作者复盘 WebPKI 为何无人发现
The Private Key Was Four
AI 导读
eMudhra 于 2025 年 4 月签发的八个 P-384 中间 CA 私钥实际取值仅为 4、56、66、115、155、156、230、237,任何人用公开证书即可在 1 到 255 内穷举还原。
推荐理由
作者自行复现了八把弱私钥,并逐层梳理审计、根计划和 CT 为何都没能发现,读者可据此理解 WebPKI 监督的结构性盲区。
来源:Hacker News · unmitigatedrisk.com