印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

📋总体概括

印度大型数字证书认证机构eMudhra曝出重大安全事故：其多组中间证书私钥被反向破解，其中一组私钥竟是单个数字4，另被发现56、66、115、155、230等同样荒谬的私钥。Mozilla于10月17日确认8组中间证书私钥外泄，逾6000万张证书公信力瞬间瓦解。攻击者可伪造任意网站的HTTPS证书，Cloudflare警告可实施中间人攻击。安全研究员Scott Helme在笔记本上不到一秒即从公开证书还原私钥，暴露出该CA密钥生成流程形同虚设。