机构
Google Chrome
Google Chrome 安全团队发布的浏览器与 Android 证书处置说明。
本版条目
通告
eMudhra 八份中间 CA 私钥因熵不足可被还原，Mozilla/Chrome 紧急不信任并撤销相关根信任
独立研究员于 10 月 17 日向浏览器根程序报告，eMudhra 旗下八份中间 CA 证书的私钥因生成熵不足而可被还原，持有者可伪造受信任 HTTPS 证书。Mozilla 当日通过 OneCRL 拦截受影响证书，并随后发布 Firefox 158.0.1 等版本及 NSS 根列表更新；Chrome 以 CRLSet 按 SPKI 封锁相关中间 CA，并计划于 10 月 27 日前后从 Chrome Root Store 移除 emSign ECC Root CA - G3。