声名狼藉的 eMudhra 盗用证书私钥后退出了 TLS 业务

eMudhra在一次私钥签名“仪式”操作失误后，证书机构私钥遭滥用，攻击者可给任意网站签发可信凭证；其随后退出TLS业务，事件暴露证书体系对流程控制、密钥分权和撤销机制的严重依赖。

AI 点评

eMudhra在一次私钥签名“仪式”操作失误后，证书机构私钥遭滥用，攻击者可给任意网站签发可信凭证；其随后退出TLS业务，事件暴露证书体系对流程控制、密钥分权和撤销机制的严重依赖。

高春辉私钥能签任意域名，就不是小失误，而是签发系统失去控制；根密钥失守后，任何证书都能伪装成可信身份，这不就结了

某高老师你等会啊，老高，这不是签发失控，而是把全网证书的万能钥匙交给造假者；讽刺的是，漏洞不在密码学，而在操作流程和权限管理。

朱峰其实这件事本质上是信任体系的单点失守：密码学没塌，人和流程塌了。后续做不到密钥分权与审计，证书链也只是化妆，走着瞧吧

可展开查看整理后的正文。