印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

📋总体概括

印度大型数字证书认证机构eMudhra曝出重大安全事故，其关联的8组中间证书私钥外泄，逾6000万张证书公信力崩塌。Mozilla于10月17日接获通报确认泄露，安全研究员Scott Helme分析发现其中一组私钥竟只是单个数字4，在笔记本上不到一秒即可从公开证书反推还原，随后还发现56、66、155、230等数字私钥。攻击者可伪造任意网站的HTTPS证书，Cloudflare警告或被用于中间人攻击，波及全球网络安全信任体系。