苹果已屏蔽 eMudhra 问题证书，防止攻击者伪造网站身份

📋总体概括

印度证书颁发机构eMudhra签发的8张中间证书私钥因生成缺陷被发现数值均小于256，几乎可被直接破解，攻击者可借此伪造网站证书并劫持通信。Mozilla加密工程师Dennis Jackson于10月20日公布调查进展，Mozilla通过Firefox的OneCRL、谷歌通过Chrome撤销列表在10月17日同日紧急屏蔽，苹果于10月19日在旗下设备屏蔽问题证书，微软也于10月20日跟进处置，全球主流平台在数天内完成联合响应。