证书机构eMudhra被攻破，你的数字身份还安全吗？

我翻到这条新闻时第一反应是：又一个证书机构出事了？eMudhra，一家给政府和企业签数字证书的CA，最近遭遇了安全事件——官方发了声明，但细节不多。这让我想到一个残酷的事实：我们整条HTTPS信任链，就押在几家CA的密钥管理上。一旦私钥泄露或签发机制被绕过，所有经它签发的证书都变成废纸。eMudhra的声明里没给出完整时间线，也没透露影响范围，这种模糊态度本身就是一种信号——他们可能连自己到底丢了什么还没搞清楚。对普通用户来说短期内未必有直接风险，但对依赖eMudhra证书的企业和合规体系，该重新审视信任假设了。

原文：eMudhra Statement on Recent Certificate Security Incident · 来源：Hacker News