Hacker News· donohoe·· 49 分钟前精选AI 评分78
eMudhra 8 个中间证书私钥因生成缺陷被恢复，Mozilla 紧急移除 emSign ECC Root CA - G3 信任
Private Key Compromise of EMudhra Intermediate Certificates
AI 导读
eMudhra 于 2025 年 4 月 30 日生成的 8 个 P384 中间证书私钥均为小于 256 的整数，可近乎即时恢复，其中 6 个是 Firefox 信任的 TLS 中间证书。
推荐理由
材料完整记录了密钥生成缺陷的发现、独立复现与根证书移除过程，可看到 CA 信任链应急响应的实际节奏。
来源：Hacker News · bugzilla.mozilla.org