标签
David Buchanan 分析了 C2PA 内容溯源生态系统将如何应对类似 eMudhra 事件的证书颁发机构（CA）泄露情况，并指出当前的 C2PA 媒体验证工具完全不支持吊销检查。
印度证书颁发机构 eMudhra 因签发了 8 个私钥熵极低（最低仅 3 位）的中间 TLS 证书，被迫宣布退出全球 SSL/TLS 证书业务，业界担忧这些可被毫秒级破解的密钥可能被滥用于伪造受信任证书。
eMudhra 宣布，其董事会决定自愿退出全球 SSL/TLS 证书业务，原因是近期发生的一起事件以及该业务较低的营收贡献（约 1%），同时将重心转回核心企业服务和信任服务。
不到24小时内接连爆出四大网络安全事件：PHP隐藏14年的高危远程代码执行漏洞（由OpenAI牵头用AI发现并已发布补丁）、Node.js一口气修复10个漏洞、印度证书机构eMudhra因私钥生成过弱被破解导致HTTPS信任链受威胁，以及云平台Railway遭入侵导致客户API密钥可能全部泄露。
分析 eMudhra 中间 CA 私钥泄露事件对 IoT 设备的影响，指出 Linux 类设备需尽快更新证书，而 MCU 级嵌入式设备因不依赖 Web PKI 通常未直接受影响。
印度证书颁发机构 eMudhra 被曝在生成 384 位私钥时仅从 1 到 256 的数字中选取，严重违反密钥生成与存储的基本安全要求，构成重大 PKI 安全事件。
eMudhra 的八个中间 CA 私钥被发现是 P-384 曲线上极其薄弱的单字节值（如 4、56、115），可在不到一秒内被暴力破解，因此 Chrome 和 Mozilla 屏蔽了其根证书。
eMudhra 的八张中级 CA 证书私钥被泄露，这些证书链接到被 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书，所有内置受信证书列表的软件都需要更新（例如 uv、pip、certifi 已发布修复版本）。
研究人员发现由印度 CA eMudra 签发的 8 个 TLS 证书的私钥强度极其薄弱（熵值仅为 3-8 位，而非预期的 384 位），引发互联网全球范围内的广泛警觉，被比作当年的 Heartbleed 危机。
由于密钥生成错误，eMudhra 的八张中间 CA 证书私钥遭到泄露，攻击者可能借此冒充任何网站；目前 Mozilla、Microsoft、Apple 和 Chrome 已通过证书吊销机制封锁了这些证书。
Let's Encrypt 正在其域名验证流程中增加两个额外的远程视角，从而提升 TLS 证书签发时验证域名控制权的冗余性和可靠性。
黑客劫持了国家顶级域（ccTLD）的域名注册管理机构，通过操纵 DNS 记录通过域名控制验证，从而获取 Google 及其他大型服务的伪造 TLS 证书。
Cloudflare 正准备成为一家证书颁发机构（CA），此前已收购了 GlobalSign 的根证书。这一举动的动机在于，免费 TLS 证书市场过度依赖 Let's Encrypt 存在系统性风险。此举引发了疑问：它会让 Web PKI 更加去中心化，还是会制造一个更大的中心化节点？
作者分解了90年代在Netscape浏览器中发布的一个已停用证书颁发机构的512位RSA密钥，证明了旧加密标准的弱点。
Let's Encrypt宣布计划采用Merkle Tree证书进行后量子认证，以应对Web PKI中向后量子签名迁移日益增长的紧迫性。
基于俄罗斯XMPP服务Jabber.ru的真实事件，使用ACME自动化对合法TLS监听进行分析和复现，展示了如何实现和检测基于证书的拦截。
本文介绍如何搭建一个由双向TLS保护的私有FreeBSD软件包仓库，包括创建自定义证书颁发机构以及配置nginx要求客户端证书。