标签: PKI

eMudhra 中间 CA 私钥泄露拆解：八个小于 256 的整数如何动摇证书信任链

印度证书机构 eMudhra 的八张中间 CA 私钥，任何人都能在笔记本电脑上瞬间恢复：八张 P-384 私钥全部是小于 256 的整数，安全研究者 Scott Helme 从公开证书出发逐一验证，每张都在一秒内还原。10 月 17 日研究者向四大根程序报告，当天晚些时候 Chrome 与 Firefox 完成封锁，10 月 20 日 Mozilla 公开披…