证书

姜晓新告诉记者，CFCA是中国首家CA/BForum（证书颁发机构/浏览器论坛）成员，根证书收录于微软、Mozilla、谷歌、苹果四大根证书库，公开信任证书全部进入证书透明度（CT）日志，每年接受WebTrust审计和上级监管机构安全审查。

服务器证书相当于各种网站的“身份证”，CA（证书颁发机构）是发证机关，私钥则是发证机关手里的“公章”。

近日有消息称，印度证书颁发机构eMudhra旗下emSign的8张中间CA（证书颁发机构）证书在私钥生成环节存在严重缺陷，这导致相关私钥可被轻易推算。

第三，检查自家网站证书由哪家CA签发、何时到期，尽量启用自动轮换与证书监控。

姜晓新同时提到，本次事件不影响CFCA的服务器证书业务。

截至发稿时，eMudhra已宣布退出全球SSL/TLS证书业务，受影响证书的迁移仍在推进。