eMudhra证书被黑，Python的验证信任还能用多久？

你的Python脚本还在信任eMudhra签发的证书吗？eMudhra / emSign CA刚曝出安全事件，这批根证书签出的子证书可能已被滥用——中间人攻击、伪造TLS握手，全都有可能。Python内置的ssl模块依赖系统证书库，而Linux和macOS的系统CA包大概率还挂着eMudhra的根证书。换句话说，攻击窗口是敞开的。社区讨论里目前还没有Python层面的官方修复公告，只有这条信息通报。我的判断很明确：如果你的生产环境跟印度金融或政府系统有证书交互，现在就验证并移除eMudhra相关信任项，别等上游发补丁。证书链的信任假设不是免费的，安全事件来了就该动手。

原文：Information for Python users regarding eMudhra / emSign CA certificate security · 来源：Hacker News