eMudhra 八个中间 CA 证书的私钥已遭泄露，攻击者可借此伪造任意站点的证书。此次密钥暴露源于低熵问题，而非已知漏洞。浏览器通过吊销列表进行了拦截，但其他软件必须移除 emSign ECC G3 根证书。未打补丁的系统仍面临伪造证书的风险，包括客户端认证和 mTLS。作者：Chris Swan