产业观察

eMudhra无视Mozilla根证书调查截止期限,反将责任归咎社交媒体

原标题: eMudhra无视Mozilla根证书调查截止期限,反将责任归咎社交媒体

Hacker News·2026/10/23 14:52:08🔗 原文

📋总体概括

印度证书颁发机构eMudhra被曝在Mozilla根证书调查设定的截止期限内未作回应,反而将争议归咎于社交媒体传播。事件记录于Mozilla Bugzilla编号2083449,并在Hacker News引发讨论,获42分及6条评论。CA机构对浏览器根程序审查的消极态度,可能危及其根证书在Mozilla信任库中的地位,也再次暴露了公共信任体系监督流程的执行难题。

⚡关键信息

  • ▸Mozilla在Bugzilla #2083449记录了对eMudhra根证书问题的调查流程
  • ▸eMudhra错过了调查设定的回应截止期限
  • ▸eMudhra将事件发酵归咎于社交媒体而非正面回应技术问题
  • ▸该事件在Hacker News获得42分与6条评论
  • ▸若问题持续,eMudhra根证书可能面临被Mozilla信任库移除的风险

🔥犀利点评

CA是信任生意,逾期不回应本身就是重大违规信号。Mozilla的根程序审查有明确时限要求,错过deadline在CA/Browser Forum规则下可直接导致不信任投票。把锅甩给社交媒体更显得本末倒置——公众讨论只是结果,问题源头是eMudhra自己的合规失职。历史上Symantec、Trustcor都是这样一步步走向除名的,剧本似曾相识。

本文由本站自动聚合,以下为原始来源:前往 Hacker News 阅读全文 →