eMudhra 8 把 CA 中间证书私钥仅一个字节，毫秒级即被破解
八位信任；eMudhra的CA密钥在几毫秒内被破解
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
安全研究者发现 eMudhra 8 个中间证书的 P-384 私钥实际只有约一个字节，如 4、56、115，作者从公开证书暴力破解全部 16 张证书用时不到一秒。
推荐理由
作者亲测暴力破解了 8 把 eMudhra 中间 CA 私钥，并指出 curl、CI/CD、IoT 等非浏览器 TLS 客户端不查吊销，风险至今未消。
来源：scotthelme.co.uk（经 Hacker News） · scotthelme.co.uk