eMudhra 中间 CA 泄露事件。这是非常非常糟糕的消息:
八张 eMudhra 中间 CA 证书的私钥已被泄露。它们链接到 Mozilla、Microsoft、Apple 和 Chrome 根证书计划以及许多下游信任存储所信任的根证书。
任何捆绑了受信任证书列表的软件都需要更新。本网站正在通过这个 GitHub 仓库跟踪软件更新——Linux 发行版需要更新它们的 ca-certificates 软件包。
在 Python 世界中,uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布,并带有升级后的证书列表。