8张证书密钥泄露，全球浏览器连夜拉黑

8张证书密钥泄露，全球浏览器连夜拉黑

8张中级证书私钥全部泄露

印度证书颁发机构eMudhra旗下8张中级证书的私钥被确认泄露。拿到私钥的人可以为任意网站签发证书，而浏览器会照单全收，等同于握着整个HTTPS信任体系的万能钥匙。8张之中，6张用于签发网站TLS证书，2张用于代码签名。据Dark Reading报道，6张TLS证书是EM DV、OV、EV TLS CA各分G3B、G3C两个版本，挂在emSign Root TLS CA - G3之下；2张代码签名证书则挂在emSign Root CS CA - G3之下，根都链向各大系统内置信任的emSign ECC根。

研究员署名喊话自证得手

化名Wayne的研究员10月17日向各浏览器信任计划报告此事。为自证得手，他建起演示站点emudhra.we-have-a-problem.com，贴出"我们有麻烦了——Wayne"的留言，并用8把私钥逐一签名。据Ars Technica报道，谷歌Chrome根计划在10月17日18:05（UTC）收到报告，19:45完成核实；Mozilla在20:06获悉。演示还包括一张签发给q3k.google.com的伪造证书（据heise报道），证明从伪造到被信任的链条真实可用。

密钥竟是256以内的小整数

eMudhra回应称，2025年4月生成证书的脚本出错，多生成了一套弱密钥，因标签相近被误拿去签发。据Mozilla事故记录，这8张证书出自2025年4月30日一次密钥仪式所产的一批24张中级证书，P-384私钥本应是近乎天文数字的随机大数，实际却全是小于256的小整数，攻击者最多试256次就能算出。一名开发者实测11毫秒复现全部8把，Mozilla自己也在两小时内复现成功。另据GeneratorLabs记录，Sectigo曾在两周后为这批证书做过交叉签名，信任链铺得更广。

十七个月空窗或早已被用

从2025年4月到2026年10月，整整17个月里，任何看过这些证书的人都能在毫秒间算出私钥，而这段历史无法审计。据安全研究员Scott Helme分析，这17个月窗口里是否有人动过手，外界无从得知。目前没有已知的在野利用：Cloudflare表示自家服务未发现主动利用，heise也称普通用户大概率未受影响。但真正的风险在于信任本身——一旦被滥用，受害者浏览器地址栏照样显示"安全"，密码和银行信息任人截获篡改。

浏览器连夜封堵用户快更新

eMudhra已吊销8张证书。苹果10月19日屏蔽，微软10月20日跟进；Mozilla在接到报告3小时内（10月17日22:59前）经OneCRL向全部标准配置Firefox用户下发拉黑，随后发布Firefox 158.0.1及ESR 115.43.1与153.5.1，并把NSS更新至3.131.1移除涉事根；Chrome同步落地拦截并计划移除emSign根，Go语言项目也屏蔽了相关证书。Cloudflare在10月20日19:20（UTC）完成CDN与零信任侧缓解，并把隧道客户端cloudflared推到2026.10.2。普通用户只需把浏览器更新到最新；用了双向TLS或"完全（严格）"源站加密的管理员，要检查自己的信任库和证书。