印度 eMudhra 宣布退出全球 SSL / TLS 证书业务，承认密钥生成流程存在缺陷及人为失误

📋总体概括

印度数字信任服务商eMudhra于10月22日宣布退出全球SSL/TLS证书业务。此前研究人员发现其8张中间证书私钥严重缺陷，8个私钥数值仅为4至237之间的小整数，对应NIST P-384曲线本应有384位安全强度，却弱到瞬间可破，攻击者可伪造虚假网站证书。谷歌、苹果、微软、Mozilla随即不再信任其证书。eMudhra称该业务仅占收入约1%，叠加免费证书竞争与合规成本上升，遂自愿退出并聚焦其他数字信任服务。