印度证书颁发机构曝出重大事故！私钥竟是单个数字4：6000万证书沦陷

📋总体概括

印度数字证书认证机构eMudhra曝出重大安全事故：其使用的私钥竟是单个数字4等超简单数字，8组中间证书私钥被破解外泄，逾6000万张证书公信力瞬间瓦解。Mozilla于10月17日接获社区通报并确认泄露，Cloudflare警告攻击者可伪造任意网站的HTTPS证书、发动中间人攻击冒充合法服务器。安全研究员Scott Helme在笔记本上不到一秒即完成破解还原，随后又还原出56、115等私钥，其他研究人员还发现66、155、156、230、237等私钥。这一事件暴露了该CA机构基础密码学操作的严重失职，也说明当前Web信任体系对CA审核的脆弱依赖。