eMudhra 中间证书机构密钥泄露
eMudhra 的八张中间证书机构证书私钥已泄露，这些证书向上挂钩 Mozilla、微软、苹果和 Chrome 根证书信任体系。所有内置可信证书列表的软件都必须更新，uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 等新版本已随升级后的证书列表发布。为什么重要：被攻破的证书机构可以伪造任意网站的证书，在全部下游信任库完成修补前，HTTPS 的信任基础都处于风险之中。
报道来源 · SOURCES
- Simon Willison2026-10-20 23:50