上周印度草台公司 eMudhra 证书私钥问题引起全行业的关注,该公司签发的 8 张中间 CA 证书均使用弱密钥,其中 EM OV TLS CA – G3C 证书的私钥更是夸张到只有数字 4,因此任何人都可以直接使用这个证书为其他域名签发子证书。 阅读全文