eMudhra 中间证书泄露后保护 Firefox 用户

# eMudhra 中间证书泄露事件后保护 Firefox 用户的措施 – Mozilla 安全博客 来源：https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/ 10 月 17 日星期六 UTC 时间 20:06，Mozilla 收到报告，称与八张 eMudhra 中间证书关联的私钥已被泄露。这些私钥可能被攻击者用于为其未控制的网站签发欺诈性 HTTPS 证书。如果攻击者能够拦截用户连接，就可以利用这些证书冒充网站，进而可能读取或篡改流量。 Mozilla 工程师立即采取了行动，通过 OneCRL（https://blog.mozilla.org/security/2015/03/03/revoking-intermediate-certificates-introducing-onecrl/）在 Firefox 中封禁了受影响的证书。OneCRL 是 Mozilla 的集中式证书吊销列表，无需用户更新或重启 Firefox 即可提供此保护。 当天 UTC 时间 22:59，在收到报告不到 3 小时内，更新后的 OneCRL 分发已完成，覆盖所有使用标准配置的 Firefox 用户。 今天，我们还发布了面向桌面和 Android 平台的 Firefox 158.0.1（https://www.firefox.com/en-US/firefox/158.0.1/releasenotes/），以及 Firefox ESR 115.43.1（https://www.firefox.com/en-US/firefox/115.43.1/releasenotes/）和 Firefox ESR 153.5.1（https://www.firefox.com/en-US/firefox/153.5.1/releasenotes/）。这些版本将为少数因自定义设置而未能接收 OneCRL 更新的用户提供此保护。 我们还更新了 NSS（NSS 3.131.1，https://groups.google.com/a/mozilla.org/g/dev-tech-crypto/c/vSxZxnOMMvs）中的受信任证书列表，移除了签发受影响中间证书的根证书。Firefox 已通过 OneCRL 受到保护，但此次额外更新有助于保护使用 Mozilla 信任库或其派生版本、且无法接收 OneCRL 更新的其他应用程序。 Mozilla 相信，每个人都有在网上获得安全和隐私的基本权利。我们将继续致力于捍卫这些权利，快速采取行动保护用户。 透明是信任的基石。一旦条件允许，我们将分享更多信息。