eMudhra 是一家印度的数字证书颁发机构（CA），长期从事 SSL/TLS 证书签发业务。2026 年 10 月，其一张中间证书的私钥被证实存在严重缺陷并遭破解，各大浏览器和操作系统紧急撤销了对该机构的信任，eMudhra 最终宣布退出全球 SSL/TLS 证书业务，成为近期网络安全领域最受关注的事件之一。
eMudhra 私钥缺陷事件的进展
当前焦点与观察点
围绕这一事件的讨论主要集中在几个方面。其一是信任机制：CA 体系依赖对少数机构的信任，一旦中间证书私钥失守，全球所有依赖该信任链的网站和软件都会受到牵连，这次涉及 Chrome、Firefox、苹果等主要平台的紧急处置，说明信任库更新的协同机制在发挥作用，但也暴露出单点故障的脆弱性。
其二是根因分析：eMudhra 承认存在流程缺陷和人为失误，而非纯技术攻击，这让业界重新关注 CA 在密钥生成、存储等环节的审计标准是否足够严格。Certificate Transparency 等机制能否更早发现异常，也是讨论的热点。
其三是大环境背景：事件发生前后还接连出现 LiteLLM 供应链攻击、OpenCode 被黑等多个安全事件，叠加关于 AI 自动发现漏洞可能带来新型风险的讨论，安全事件的高发趋势促使更多开发者审视软件供应链和信任链中久未检验的薄弱环节。对普通用户而言，及时更新浏览器和系统仍是最直接的防护手段。