印度 eMudhra 中间证书私钥存在严重缺陷，Chrome、Firefox 迅速阻断，Go、Python、Rust 需更新
印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新
摘要快讯
印度证书颁发机构 eMudhra 旗下 emSign 的 8 张中间 CA 证书私钥生成存在严重缺陷，本应约 384 位随机性的 P-384 私钥实际取值为 4、56、66、115、155、156、230、237 等小于 256 的整数，可被轻易穷举还原并用于签发伪造 HTTPS 证书。
推荐理由
印度 CA eMudhra 中间证书私钥缺陷已被浏览器与开发工具链紧急处置，属于供应链安全事件，对依赖系统证书库的应用防护仍有缺口。
目前仅收录标题与摘要。详细参数、价格和实测信息，请查看原文。
来源：IT之家 · ithome.com