印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

📋总体概括

印度大型数字证书认证机构eMudhra曝出重大安全事故：其8组中间证书的私钥竟是4、56、66等可被轻易猜出的简单数字，安全研究员Scott Helme在笔记本上不到一秒即从公开证书反推还原私钥。事件由Mozilla于10月17日接获社区通报确认，涉及逾6000万张证书的公信力瓦解。攻击者可伪造任意网站的HTTPS证书实施中间人攻击，Cloudflare已发出警告，这是CA行业罕见的低级且影响深远的信任崩塌事件。