eMudhra中间证书私钥泄露，Chrome与Firefox紧急封禁

Google与Mozilla于10月20日分别发文称，印度证书颁发机构eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书实施中间人攻击。两家在10月17日收到报告后数小时内通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器，Android设备也已通过Google Play服务获得同等更新；Google表示封禁前CT日志中未发现链接至这些CA的TLS证书。Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA - G3，Mozilla也已移除签发上述中间证书的根证书，使用该证书链的网站需尽快更换证书。

摘自 PANews

还没有足够的连续观测数据，暂不绘制趋势。