印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新

📋总体概括

印度证书颁发机构eMudhra旗下emSign的8张中间CA证书被曝私钥生成存在严重缺陷：本应具备384位随机性的P-384私钥，实际取值仅为个位数或两位数整数（4至237之间），攻击者可在毫秒级穷举还原私钥，进而为任意域名伪造HTTPS证书实施拦截或篡改。Mozilla收到报告后不到3小时即通过OneCRL封锁并分发Firefox更新；谷歌同日通过CRLSet封锁相关公钥哈希，苹果、微软及Go、Python、Rust等工具链亦紧急响应。事件暴露出CA信任体系对个别机构运维水平的脆弱依赖。