苹果已屏蔽印度 eMudhra 问题中间证书，防止攻击者伪造网站身份

苹果于 10 月 19 日在旗下设备中屏蔽印度证书颁发机构 eMudhra 的 8 张存在私钥生成缺陷的中间证书，以防攻击者伪造网站身份。 Mozilla 报告称这些密钥数值均小于 256，可轻易破解；Mozilla、谷歌、微软分别于 10 月 17 日至 20 日采取屏蔽或吊销措施。eMudhra 表示已撤销相关证书，且只有一张曾部署于生产环境，没有任何一张签发过面向终端用户的网站证书。