eMudhra 私钥泄露甩锅社交媒体
推荐指数 43.0 NO. 017 · 2026.10.24
发布2026/10/23Score189Comments143
简介
印度 CA 机构 eMudhra 的中级证书私钥泄露事件持续发酵，Mozilla 根证书调查截止日被无视。根证书信任链的合规审查正在收紧，依赖其证书的企业需评估替换方案。
编辑判断
eMudhra 是印度最大的数字证书提供商之一，其证书被大量政府服务和金融科技公司采用。这次事件的特殊之处在于 CA 机构将调查延误归咎于社交媒体压力而非技术问题，这种姿态在 CA/Browser Forum 的历史上极为罕见。
Mozilla 的根证书政策近年明显趋严，2023 年 Entrust 被移除的先例表明，浏览器厂商对 CA 违规的容忍度已经很低。如果你的产品或服务依赖 eMudhra 签发的证书，建议立即检查证书链并准备备用 CA 方案，特别是面向海外用户的业务。
对 AI 基础设施团队来说，这也是个提醒：模型推理服务的 mTLS 配置、API 网关的证书管理自动化，都需要考虑 CA 被吊销的灾难场景，证书透明度日志（CT log）监控应该纳入 SOP。
社区反馈
负面 101 条评论
核心争论：eMudhra 以社交媒体压力为由拖延技术调查，是合理困境还是管理失职？
eMudhra's recent response regarding their Intermediate CA private key compromise, citing social media activity and investor relations as blockers to technical investigation and analysis: https://bugzilla.mozilla.org/show_bug.cgi?id=2083449#c39 > "There are a lot of questions here. As
> it has made doing any meaningful analysis of the event pretty much impossible. How does that work exactly? Perhaps if they paid attention to their software instead of browsing X, they'd be able to get more done? Everything this company says is ridiculous.
It means their reputation management efforts are taking priority over their technical work