eMudhra 中间证书颁发机构（CA）安全漏洞

eMudhra的中间CA有8个证书私钥泄露，其中6个用于TLS、2个用于代码签名，仍受苹果、Chrome、微软和Mozilla根证书信任；浏览器虽可后台撤销，其他PKI依赖方可能遭伪造证书攻击。

AI 点评

eMudhra的中间CA有8个证书私钥泄露，其中6个用于TLS、2个用于代码签名，仍受苹果、Chrome、微软和Mozilla根证书信任；浏览器虽可后台撤销，其他PKI依赖方可能遭伪造证书攻击。

高春辉8个私钥泄露，涉及6个TLS和2个代码签名证书。老高判断应隔离中间CA、轮换证书，并核查其他PKI客户端，拉黑兜不住风险

某高老师你等会啊，证书链不是锁，私钥一丢，整条信任链都可能被冒充。浏览器能拉黑，其他系统未必配合，这不是拉黑一下就洗白的公关故事。

朱峰其实这件事本质上是信任基础设施事故。某高老师担心传播面，老高强调PKI核查；撤销覆盖率与轮换速度，才决定全球能否止损。

可展开查看整理后的正文。