从数字签名到浏览器根证书，eMudhra 到底是一家什么公司，以及为什么一次 CA 私钥事件会惊动全球浏览器厂商
原创
从数字签名到浏览器根证书，eMudhra 到底是一家什么公司，以及为什么一次 CA 私钥事件会惊动全球浏览器厂商
编程小妖女
发布于 2026-10-26 10:06:04
发布于 2026-10-26 10:06:04
概述
2026 年 10 月 17 日，一名安全研究人员向 Google Chrome、Mozilla、Apple、Microsoft 以及 eMudhra 报告了一件相当严重的事情，eMudhra 旗下 8 张中间 CA 证书所对应的私钥存在密码学弱点，研究人员能够根据公开证书中的信息恢复出相应私钥。Mozilla 随后独立完成了私钥恢复，证明问题并不是研究人员碰巧拿到了某份泄露文件，而是密钥本身生成
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号