证书

姜晓新告诉记者，CFCA是中国首家CA/BForum（证书颁发机构/浏览器论坛）成员，根证书收录于微软、Mozilla、谷歌、苹果四大根证书库，公开信任证书全部进入证书透明度（CT）日志，每年接受WebTrust审计和上级监管机构安全审查。

服务器证书相当于各种网站的“身份证”，CA（证书颁发机构）是发证机关，私钥则是发证机关手里的“公章”。

近日有消息称，印度证书颁发机构eMudhra旗下emSign的8张中间CA（证书颁发机构）证书在私钥生成环节存在严重缺陷，这导致相关私钥可被轻易推算。

孙杰平是否还有研究生学历证书就不知道了。

程序缺陷导致第二组较弱的密钥被生成，由于密钥标签相似，工作人员误将其用于生成证书签名请求（CSR），并交由公司的根证书签名。

第三，检查自家网站证书由哪家CA签发、何时到期，尽量启用自动轮换与证书监控。

姜晓新同时提到，本次事件不影响CFCA的服务器证书业务。

截至发稿时，eMudhra已宣布退出全球SSL/TLS证书业务，受影响证书的迁移仍在推进。

Srinivasan在公司公告中表示，全球SSL/TLS证书业务约占公司总收入的1%。

公司董事会经过讨论后，决定自愿退出全球SSL/TLS证书业务，将资源集中于其他企业解决方案和数字信任服务。

印度eMudhra宣布退出全球SSL/TLS证书业务，承认密钥生成流程存在缺陷及人为失误2026年10月23日15:54IT之家IT之家10月23日消息，印度数字信任服务公司eMudhra于当地时间10月22日宣布将退出全球SSL/TLS证书业务。

IT之家昨日报道，印度证书颁发机构 eMudhra 的 8 个中间证书私钥被发现在生成时存在严重缺陷，Mozilla、谷歌、微软以及多个开发工具链已紧急吊销相关证书或发布更新

Mozilla宣布，将更新其证书信任库，移除签发相关中间证书的根证书，以进一步保护使用Mozilla信任库及其衍生版本的应用程序。