科技公司因密钥缺陷采取行动封禁8张eMudhra证书

据Cointelegraph报道，多家大型科技公司正采取行动，封禁证书颁发机构eMudhra签发的八张数字证书，原因是其私钥生成方式存在缺陷。该弱点意味着私钥可能被猜出，从而使他人能够为任何网站伪造HTTPS证书。

HTTPS证书是浏览器和操作系统用来确认网站身份的工具。如果攻击者能为并非其控制的域名生成有效证书，他们就能冒充该网站，并拦截或操纵用户以为经过加密且真实可信的流量。

为何吊销至关重要

封禁这些证书是标准补救措施：浏览器和操作系统厂商维护信任存储和吊销列表，并可拒绝在密钥已泄露或可预测的情况下签发的证书。受影响证书正被加入这些封禁机制，从而缩短伪造证书可能被接受的窗口期。

这一事件提醒人们，互联网安全有多少依赖于相对少数几家证书颁发机构。过去的错误签发和密钥泄露事件曾导致厂商完全不再信任某些CA，而这一举措可能扰乱所有依赖受影响机构的网站。对加密用户而言，实际风险与任何Web服务相同：伪造证书可让钓鱼或中间人页面显得合法，因此通过独立渠道核实地址仍然有用。