产业观察

eMudhra无视Mozilla根证书调查截止期限,反将责任归咎社交媒体

原标题: eMudhra无视Mozilla根证书调查截止期限,反将责任归咎社交媒体

Hacker News·2026/10/23 14:52:08🔗 原文

📋总体概括

印度证书颁发机构eMudhra在Mozilla根证书信任调查中无视回复截止期限,事后将责任归咎于社交媒体传播。该事件记录于Mozilla Bugzilla追踪系统,并在Hacker News上引发讨论,累计12个赞、3条评论。CA机构作为互联网信任链的守门人,对根程序审计流程的消极应对引发社区对其合规能力与责任态度的质疑。

⚡关键信息

  • ▸eMudhra无视Mozilla根证书调查的回复截止期限,未在规定时间内配合审计
  • ▸事后eMudhra将问题归咎于社交媒体上的传播,而非正面回应合规问题
  • ▸事件经Mozilla Bugzilla系统记录,追踪编号为Bug 2083449
  • ▸相关讨论在Hacker News发布,获12个赞、3条评论,关注度有限
  • ▸CA机构对根信任程序的响应态度直接影响其证书被浏览器信任的资格

🔥犀利点评

CA机构是互联网信任链的地基,而eMudhra的应对堪称反面教材:审计问询不回,出了事怪社交媒体。信任生意最怕的就是这种「问题不在我」的姿态。Mozilla的根程序审计不是走过场,无视截止期限本质上是对全球用户安全的不负责任,被降级甚至移除信任只是时间问题。

本文由本站自动聚合,以下为原始来源:前往 Hacker News 阅读全文 →