Google 与 Mozilla 在私钥泄露后吊销 eMudhra 中间证书

Google 与 Mozilla 在 eMudhra 八个中间 CA 私钥被确认泄露后吊销相关证书，攻击者可借此伪造受信任证书冒充任意网站。Mozilla 称密钥生成过程存在缺陷且极易利用，Chrome 通过吊销列表更新即时拦截，无需浏览器更新或重启。eMudhra 称受影响中间 CA 未签发任何终端实体证书，但安全研究者估计约 30,000 张合法证书需迁移。