印度 CA eMudhra 的私钥泄漏，相关证书不再被信任

📋总体概括

印度证书颁发机构eMudhra八个中间证书私钥泄漏，且私钥竟是数字4、56、115、66、155、156、230、237这类个位或百位以内的整数，一秒即可暴力还原，攻击者可借此为任意域名签发伪造HTTPS证书。浏览器厂商迅速反应：Chrome于10月17日率先屏蔽，苹果19日跟进，微软与Mozilla于20日封杀相关证书，切断其信任链。