印度CA eMudhra私钥泄露，Chrome紧急封禁，SSL证书不能只看便宜

2026-10-28

2026 年 10 月 20 日，Mozilla 和 Google Chrome 根证书计划确认，印度数字证书颁发机构 eMudhra 旗下八张中间证书颁发机构（CA）证书对应的私钥已经泄露，涉及 TLS 域名验证、组织验证、扩展验证及代码签名等用途。

eMudhra 是一家印度 CA，以 emSign 品牌提供数字证书服务，其根证书已被纳入多个主流信任体系。此次私钥泄露涉及的八张证书为：

TLS 域名验证（DV）证书：EM DV TLS CA - G3B（荷兰 eMudhra BV）和 EM DV TLS CA - G3C（美国 eMudhra Inc）
TLS 组织验证（OV）证书：EM OV TLS CA - G3B 和 EM OV TLS CA - G3C
TLS 扩展验证（EV）证书：EM EV TLS CA - G3B 和 EM EV TLS CA - G3C
代码签名证书：EM OV CS CA - G3B 和 EM OV CS CA - G3C

中间 CA 处于数字证书信任链的关键位置，能够依据其授权范围签发下级证书。网站证书就像网站的“身份证”，中间证书则是签发身份证的“发证机关”。如果发证机关的私钥泄露，攻击者就可能伪造出看似合法的网站证书，冒充银行、电商、邮箱等网站，拦截或篡改用户数据。

根据 Mozilla 公布的调查信息，这次的问题不是算法被破解，而是私钥生成时“随机性”严重不足。正常私钥应该是一个极大、极难猜到的随机数，但这次被曝光的 8 个私钥数值极小，甚至有一个仅为数字 4。这意味着攻击者几乎可以瞬间推算出来，从而获得伪造证书的能力。

浏览器平台数小时内启动封禁，真正棘手的是应用程序

事件曝光后，Chrome、Firefox、苹果、微软很快停止了相关证书的信任；Mozilla 和 Chrome 还进一步移除了签发这些证书的根证书，防止部分不自动更新的应用继续信任它们。

此次事件的影响已经超出单张证书的吊销范围。

浏览器能够快速更新封禁列表，并不代表所有使用数字证书的软件都能同步获得保护。一些服务器程序、开发工具、老旧系统和物联网设备可能不会及时检查证书吊销状态，仍存在被伪造证书欺骗的风险。

截至 10 月 20 日，Go、Firefox、NSS、Python certifi 等软件及证书库陆续发布修复措施：

eMudhra 事件揭示了数字证书安全中一个不容忽视的问题：即使采用成熟的密码算法，如果密钥生成环节缺乏足够的随机性，整个信任链仍可能面临严重风险。

事件发酵之后，eMudhra 宣布董事会已决议主动退出全球 TLS/SSL 证书业务。这让不少人联想到 2024 年底 Entrust 因多次合规失范、整改拖沓，最终在 2025 年初将公网 SSL 证书业务出售给 Sectigo。

普通用户和企业可以怎么做，证书服务商该怎么选？

普通用户：把浏览器、手机和电脑系统更新到最新版本，不要长期忽略安全更新。

企业用户：检查网站、接口、邮件服务器、负载均衡和内部程序是否使用了 eMudhra/emSign 相关证书，必要时尽快更换。

运维和开发人员：关注服务器、容器、JDK、Python、Go、Node.js 等环境的证书库更新，不能只依赖浏览器安全状态。

这次事件提醒我们，选证书不能只看价格和有效期，更要看服务商是否可靠。

证书不是买完就结束，而是要持续管理；选服务商时，安全能力、响应速度和运维便利性，比单纯便宜更重要。

海域云拥有超16年信息安全服务经验，提供构涵盖国际CA机构Sectigo、Digicert、GeoTrust、GlobalSign，以及国内CA机构CFCA、沃通、vTrus、上海CA等数十个SSL证书品牌。全程技术支持及免费部署服务，如您有SSL证书需求，欢迎联系!