eMudhra中间CA私钥泄露事件

📋总体概括

印度证书颁发机构eMudhra的8张中间CA证书私钥因熵值过低被破解，攻击者可为任意网站伪造证书。此次泄露并非源于已知攻击，而是密钥生成环节的熵不足所致。浏览器通过吊销列表拦截了这些证书，但其他软件需移除emSign ECC G3根证书，未打补丁的系统仍面临伪造证书风险，包括客户端认证与mTLS场景。