返回 文章 apply CMS 文章

eMudhra 中间 CA 私钥泄露事件

eMudhra 八个中间 CA 私钥泄露,波及主流根信任计划,软件需更新证书列表。

CA 泄露证书安全信任链软件更新
成长分 / 100 74 综合收获、行动、留存与影响

为什么值得读了解此次 CA 私钥泄露事件的严重性和影响范围。

掌握受影响的软件和需要采取的行动。

关键洞察
  1. 八个 eMudhra 中间 CA 证书的私钥已被泄露。
  2. 这些证书链到 Mozilla、微软、苹果和 Chrome 根计划以及许多下游信任存储所信任的根。
  3. 任何捆绑受信证书列表的软件都需要更新。
转成行动

深入阅读

正文与原文对照

原文保真覆盖:全文原文字符:876

eMudhra 中间 CA 泄露事件。这是非常非常糟糕的消息:

八张 eMudhra 中间 CA 证书的私钥已被泄露。它们链接到 Mozilla、Microsoft、Apple 和 Chrome 根证书计划以及许多下游信任存储所信任的根证书。

任何捆绑了受信任证书列表的软件都需要更新。本网站正在通过这个 GitHub 仓库跟踪软件更新——Linux 发行版需要更新它们的 ca-certificates 软件包。

在 Python 世界中,uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布,并带有升级后的证书列表。