声名狼藉的 eMudhra 退出 TLS 业务，曾使用仅 4 位的证书私钥

# 声誉扫地的 eMudhra 因使用私钥仅为 4 的证书，退出 TLS 业务 来源：https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/ eMudhra 是一家证书颁发机构，曾签发了八个中间 TLS 凭证，其薄弱程度令人发指——任何人都可以利用它们为任意网站或邮件服务器签发证书——其中一个证书的加密私钥仅为 4。该公司表示，将退出该业务。 印度 eMudhra Limited 董事长 V. Srinivasan 在[声明](https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business)中援引了合规要求日益增加的成本和复杂性，以及该业务仅占公司收入 1% 的事实。他还表示，免费提供 TLS 证书的组织的出现，使得该业务相较于公司其他产品和服务的投资回报率进一步下降。 ## 好走不送 该公司在周四的一篇帖子中写道："然而，围绕此事件在社交媒体上的放大传播程度，与 SSL/TLS 在我们业务中所处的地位极不相称。鉴于此，经过深入讨论，我们的董事会认为退出全球 SSL/TLS 业务是 eMudhra 及其股东的正确决定。" 这一宣布距离研究人员披露 eMudhra 签发了八个私钥存在致命缺陷、[极易被破解](https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs)的证书仅有两天。任何人只要稍花时间——[所耗时间以毫秒计](https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/)——就能破解这些私钥，进而利用它们生成能被所有主流浏览器以及数量未知的邮件服务器、IoT 设备、Docker 容器、被遗忘的 Linux 机器和携带自有根证书副本的过时命令行工具信任的 TLS 证书。 NIST P-384 椭圆曲线加密私钥（eMudhra 签发的证书类型所使用的）本应包含约 384 位熵，而这八个存在缺陷的证书的私钥长度仅在 3 到 8 位之间。换言之，本应存在 2³⁸⁴——一个拥有 116 位数字的数字——种不同的密钥可能性，而其中最强的缺陷私钥最多也只有 2⁵⁶。这八个私钥分别为 4、56、66、115、155、156、230 和 237。