通告
eMudhra 八份中间 CA 私钥因熵不足可被还原，Mozilla/Chrome 紧急不信任并撤销相关根信任
独立研究员于 10 月 17 日向浏览器根程序报告，eMudhra 旗下八份中间 CA 证书的私钥因生成熵不足而可被还原，持有者可伪造受信任 HTTPS 证书。Mozilla 当日通过 OneCRL 拦截受影响证书，并随后发布 Firefox 158.0.1 等版本及 NSS 根列表更新；Chrome 以 CRLSet 按 SPKI 封锁相关中间 CA，并计划于 10 月 27 日前后从 Chrome Root Store 移除 emSign ECC Root CA - G3。eMudhra 称八份中间 CA 已于 10 月 18 日吊销，其中七份从未投产、投产的一份亦未签发终端证书，并称根密钥与企业数字签名等业务未受影响；根程序对 ECC 根的不信任将影响仍链至该根的合法证书，需迁移。
跟你的关系使用 eMudhra/emSign ECC 根链证书的站点应立即换发其他信任层级证书；运维需确认浏览器、JDK、容器与设备信任库已收到 CRLSet/OneCRL 或不信任更新。
活动
研究员约 2026-10-17 报告；厂商吊销约 10-18；Mozilla 与 Chrome 公开说明约 10-20；eMudhra 持续更新至 10-22；Chrome Root Store 移除计划约 10-27。
- 状态
- 已公开
- 行业
- 信息技术、专业服务、金融
- 可信度
- 高
可信度标为高：已经打开的独立调查报告不止一份。
来源
Mozilla · 事件调查报告 · 最先提出
Google Chrome · 事件调查报告 · 后来证实
eMudhra · 事件调查报告 · 后来证实