Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds

摘要

安全研究者 Scott Helme 发现，eMudhra 一张中间 CA 证书的私钥就是数字 4，另外几张分别是 56 和 115；他在自己的笔记本上从公开证书里取回全部私钥，用时不到一秒。10 月 17 日有研究者向 Apple、Google、Microsoft、Mozilla 和 eMudhra 报告八张中间证书私钥泄露，Chrome 当晚推送 CRLSet 拦截，Firefox 数小时后经 OneCRL 屏蔽。