印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

技术社区 作者：bTrust 2026-10-21 23:49:28 阅读：0

据报道，印度大型数字证书认证机构（CA）eMudhra近日曝出重大安全事故，其采用的中继证书私钥竟然是单个数字4，导致8组中间证书私钥遭破解外泄，逾6000万张证书公信力瞬间瓦解。

据Mozilla密码学工程团队成员Dennis Jackson披露，Mozilla于10月17日接获社区成员通报，确认与eMudhra关联的8组中间证书私钥已外泄。

攻击者可针对任何网站伪造HTTPS证书，Cloudflare警告称，攻击者可借此冒充合法服务器，对网络流量发动中间人攻击。

知名安全研究员Scott Helme深入分析证书架构时发现，其中一组私钥是数字4，并非以4开头的长字符串，也不是4后面跟数百位随机数，就是单纯的一个数字4。