eMudhra 8 张中间 CA 证书因弱密钥遭吊销,Chrome 等浏览器已移除相关信任根证书
Mozilla 调查发现,eMudhra 的 8 张中间 CA 证书私钥仅有 8 bit 熵,可在 0 至 255 之间穷举恢复,其中 6 张可签发 TLS 证书,另 2 张用于代码签名。Mozilla 于 10 月 17 日通过 Firefox OneCRL 推送封锁,Google 同日通过 Chrome CRLSet 屏蔽受影响公钥,并计划 10 月 27 日移除相关信任根。
eMudhra 8 张中间 CA 证书因弱密钥遭吊销,Chrome 等浏览器已移除相关信任根证书
Mozilla 调查发现,eMudhra 8 张中间 CA 证书的私钥仅有 8 bit 熵,可在 0 至 255 之间穷举恢复;其中 6 张可签发 TLS 证书,另 2 张用于代码签名。
Mozilla 于 10 月 17 日通过 Firefox OneCRL 推送封锁;Google 同日通过 Chrome CRLSet 屏蔽受影响公钥,计划 10 月 27 日移除相关信任根,可能影响部分合法证书。Apple、Microsoft 等也陆续处理。
来源:Mozilla Security | Google | Bug 2083449