2026年10月17日UTC 20:06，安全报告披露印度CA机构eMudhra旗下emSign的8张P-384中间证书私钥生成存在严重缺陷，实际取值仅为4至237等极小整数，密钥强度几近为零。Mozilla、谷歌、苹果、微软及Go、Python certifi、Rust webpki-roots等工具链于10月20日前后紧急吊销或更新信任库。问题源于2025年4月一次密钥生成仪式，涉事证书均未签发终端证书，亦未影响根CA。专家提醒用户及时更新浏览器、系统及开发工具，防范伪造HTTPS证书攻击。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。