8 张 TLS 证书泄露，全网拉警报

Ars 报道，有 8 张中间 TLS 证书被攻破，持有者能给任意网站签发可信凭证，浏览器可能无条件信任。目前相关方已紧急吊销，做站的赶紧检查自己的证书链。
来源：https://arstechnica.com/security ... promised-tls-certs/

印度 CA 厂商 eMudhra 的 8 张中级证书私钥被发现弱到离谱：P-384 私钥本应是 384 位随机数，它们的却是 4、56、115 这种单字节小数字，任何人从公开证书里几毫秒就能算出私钥，17 个月来形同裸奔。Chrome/Firefox 已封堵并移除其根证书，但 curl、Python、Node 等默认不查吊销的非浏览器客户端全中招，作者实测伪造 api.stripe.com 证书连 curl 都显示验证通过。
来源：https://scotthelme.co.uk/eight-b ... ed-in-milliseconds/

mitmproxy 跟进了 eMudhra CA 密钥泄露事件：新加的 --emudhra 选项可以直接用泄露的 eMudhra 中间 CA 私钥给证书签名，方便安全研究员测试还有哪些客户端在信任这个 "已阵亡" 的 CA；同时把预编译包里的 eMudhra CA 证书也清掉了。
来源：https://github.com/mitmproxy/mit ... 4a67efaed3d64ae2e3b

后续：eMudhra 正式宣布退出全球 SSL/TLS 证书业务。之前密钥签名仪式翻车、私钥弱到能给任意网站签发证书，这回是彻底退场了。
来源：https://arstechnica.com/security ... ertificate-debacle/