eMudhra中间证书被攻破，加密信任链的哪块砖松了？

中间证书一旦被攻破，整条信任链就悬了。Mozilla安全团队在2026年10月紧急发文，宣布eMudhra的多张中间证书密钥已遭泄露，正在为Firefox用户推送保护更新。eMudhra是个印度老牌CA，为大量网站签发证书，影响面不小。这已经不是第一次CA体系出事故了——之前还有Sectigo、Birdeye等类似事件。中间证书本质上是信任的分发节点，一旦泄漏，攻击者可以伪造任意域名的证书，HTTPS形同虚设。更麻烦的是，CA之间的信任关系一环扣一环，一个节点被黑，下游所有依赖它的CA都得跟着排查。根证书撤销成本极高，中间证书理论上更灵活，但实际操作中，CA的密钥管理往往跟不上这个"灵活"的承诺。这次事件再次暴露了加密基础设施中一个老问题：我们花大钱建了公钥基础设施，却可能在密钥管理这个最基础的环节上失守。

原文：eMudhra Intermediate Certificates Compromised · 来源：Hacker News