🔒 CA 机构 eMudhra 曝重大安全丑闻：CA 私钥竟然是“4”
证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销（CVE-2026-111943）。
原因令人瞠目
并非遭黑客攻击，而是其 EC-384 私钥全部使用了 0~255 之间的极简数字（仅 8 bit），其中一个私钥甚至直接是数字
影响范围
任何人都能秒猜出私钥并为任意域名（如演示中的
当前状态
Firefox、Chrome、Safari 已全面拦截并移除其根证书信任，普通用户无需恐慌。
运维提醒
Linux 服务器（如 Debian/Ubuntu 的
🌐 检测你的环境是否受影响：https://emudhra.we-have-a-problem.com/
📰 来源：https://heise.de/-11494412
证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销（CVE-2026-111943）。
原因令人瞠目
并非遭黑客攻击，而是其 EC-384 私钥全部使用了 0~255 之间的极简数字（仅 8 bit），其中一个私钥甚至直接是数字
4。影响范围
任何人都能秒猜出私钥并为任意域名（如演示中的
q3k.google.com）签发合法 TLS 证书。当前状态
Firefox、Chrome、Safari 已全面拦截并移除其根证书信任，普通用户无需恐慌。
运维提醒
Linux 服务器（如 Debian/Ubuntu 的
ca-certificates）、Go 及 python-certifi 用户需尽快更新证书包，或通过 sudo dpkg-reconfigure ca-certificates 手动取消勾选所有 emSign 相关的根证书。🌐 检测你的环境是否受影响：https://emudhra.we-have-a-problem.com/
📰 来源：https://heise.de/-11494412
- ❤️1
