eMudhra 8个中间证书私钥泄露遭Mozilla吊销

eMudhra 生成的 8 个 P384 中间证书私钥存在生成缺陷，私钥均为小于 256 的整数，可近乎即时恢复。Mozilla 收到 Chrome Root 计划转交的报告后，紧急移除对 emSign ECC Root CA - G3 的信任。 这 8 个受影响证书中，6 个用于 TLS，受 Chrome、Mozilla、Microsoft 和 Apple 根证书计划信任；另外 2 个用于代码签名，受 Microsoft 信任。Sectigo 交叉签名的证书目前仍未吊销。 Mozilla 表示，目前不会移除对 emSign Root CA - G1 的信任。 以上是 Mozilla 公布的处理与现状说明。私钥可被恢复意味着持有者可冒用这些中间证书签发证书，但报道未说明是否已发现实际滥用。 报道未说明 eMudhra 是否已吊销全部受影响证书，也未说明其他根证书计划是否采取与 Mozilla 相同的措施。

AI 根据报道生成 · 28 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。