印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新

📋总体概括

印度证书颁发机构eMudhra旗下emSign的8张中间CA证书私钥被发现在生成时存在严重缺陷：本应具备384位随机性的P-384私钥实际取值仅相当于个位数或两位数整数，可被毫秒级穷举还原，攻击者可借此为任意域名签发伪造HTTPS证书。Mozilla于10月17日收到报告、20日发布公告，谷歌、苹果、微软及Mozilla已紧急阻断相关证书，Go、Python、Rust等工具链也需更新应对。