印度证书机构 eMudhra 私钥被破解，各大浏览器紧急撤销信任

印度证书颁发机构 eMudhra 的 8 把私钥全部被破解，其中一把私钥就是 4，另外两把是 56 和 115，破解只需 1 毫秒计算。原因是该公司把私钥前面的字节都设为 0，只保留最后一个字节为非零值，完全不符合私钥应为大数据随机数的规范。Chrome、Mozilla 等浏览器已紧急更新内置证书包，撤销对 eMudhra 签发证书的信任。