🔒 CA 机构 eMudhra 曝重大安全丑闻:CA 私钥竟然是“4” 证书颁发机构 eMudhra (emSign) 的 8 个中间 CA 证书近日被主流浏览器紧急吊销(CVE-2026-111943)。 原因令人瞠目 并非遭黑客攻击,而是其 EC-384 私钥全部使用了 0~255 之间的极简数字(仅 8 bit),其中一个私钥甚至直接是数字 4。 影响范围 任何人都能秒猜出私钥并为任意域名(如演示中的 q3k.google.com)签发合法 TLS 证书。 当前状态 Firefox、Chrome、Safari…
这也可以码:我的证书健康码(检测你的环境是否受证书风险影响)
健康码风格的浏览器证书链检测网页。进入页面后自动检查 eMudhra 风险证书链,以红、黄、绿三色显示本轮结果。

https://goldppx.github.io/Certificate-Health-Code/
https://github.com/Goldppx/Certificate-Health-Code
#GitHub