你平时点开购物软件扫一眼地址栏的小绿锁，默认这网站肯定是正经加密的，输密码输支付码都不带打怵的。前阵子这层安全罩差点直接破个大洞，真不是什么顶级黑客搞渗透突破，反而是管着给网站发安全资质的机构，自己把加密密钥玩成了连小学生都能秒猜的数字。 正常行业标准的证书私钥都是三百多位的乱码串，把全宇宙所有算力拉一块算到地球寿命到头都未必能碰对一次。这次出事的八把密钥，最大的数才237，从头数到尾连两百多步，普通人坐那数三秒都能数完。搁谁看见这事都得懵，搞安全搞了几十年，头一次见加密密钥这么接地气的。 2026年10月17号，安全研究员把漏洞报告同时发给谷歌、火狐、苹果、微软几家大厂，也同步抄送给了印度那家做数字证书的机构eMudhra。人家研究员拿自己普通办公笔记本，不到一秒钟就把八把弱密钥全还原了，当时看完报告的工程师估计第一反应都得愣三秒，合着这所谓的顶级加密钥匙，连幼儿园小朋友的密码本安全度都不如。 早年上网数据全是明文传输，中间经过的路由器交换机想看你的聊天记录、银行卡密码都不带费劲的，跟寄没封皮的明信片差不多。后来大家搞了TLS加密给数据套壳，发证的CA机构就相当于互联网的防伪公章管理员，浏览器认他们的章，盖过章的网站就默认是可信的。 eMudhra手里那批出问题的是权限更高的中间证书，不用自己直接给网站发证，直接就能批量生成一堆下级公章。攻击者只要拿到对应的私钥，随便编个钓鱼银行网站，盖出来的章浏览器都认，地址栏小绿锁照样亮，用户输的所有敏感数据全往攻击者兜里跑。 更离谱的是这批证书里有一部分还找了老牌证书机构Sectigo做了交叉签名，相当于本来只是一家小店的私章，直接被全国知名的公证处公证成真的，能走的信任链路多了不止一条，漏洞波及的范围直接翻了倍。 按照eMudhra自己在Mozilla论坛公示的说法，祸根埋在2025年4月的密钥生成仪式上，他们用的硬件安全模块本身是过了FIPS 140-2 Level 3认证的合规设备，听着专业度拉满。就是写测试脚本的时候出了岔子，测试加解密功能多生成了一组废密钥，两组密钥的标签长得几乎一模一样，操作的人手一抖直接拿废密钥去签了正式的证书请求，根证书一签相当于盖章生效，这事就这么定下来了。 业内还流传另一个更离谱的说法，2025年6月Sectigo那边就发现这批证书的吊销列表签名验不过去，发了预警邮件结果被内部垃圾邮件过滤器直接拦了，连看都没人看见。从这批证书上线到被安全研究员揪出来，中间整整隔了十八个月，期间还顺顺利利通过了两次第三方独立审计，具体审计流程走的啥估计业内人看了都要摇头。 大厂这边反应速度倒是够快，Mozilla收到报告三个小时就把这批证书的拉黑补丁推到了所有火狐浏览器上，Chrome用了一百多分钟就通过CRLSet完成全量拉黑，苹果10月19日跟进更新系统信任库，微软10月20日也完成了全平台的拦截配置。 10月21号事件公开之后，eMudhra在印度股市直接砸出20%的跌停板，第二天公司直接发公告，说以后完全退出全球SSL/TLS证书业务。这块业务本来就只占他们总营收的百分之一，退的倒是干脆，可留下的烂摊子根本不是一句退出就能收拾干净的。 你以为浏览器更了补丁这事就全妥了，根本没那么简单。现在市面上跑的海量智能设备，压根连系统更新的通道都没有，家里装的智能摄像头、吃灰好久的闺蜜机、放在客厅的智能音箱，跑的都是嵌入式Linux系统，内置的信任库直接焊死在固件里，出厂什么样现在还是什么样。没人专门给你推送更新补丁的话，这批弱密钥的漏洞就一直敞着口。 还有机房里跑了快十年没升级过的老服务器，用的老版本开发工具，默认既不查在线吊销列表，也不会去校验公开的证书透明度日志。安全研究员实测过，不少常用开发工具到现在还能坦然接受用数字4伪造的假证书，有人专门伪造了支付平台Stripe的域名证书，开发代码碰到假证连警示都不会弹，直接就把接口密钥传出去了。 苹果自己的官方支持文档里都明写了，Mac上的curl、git这类命令行工具，读取的证书信任库路径和Safari浏览器是分开的，Safari加的黑名单压根管不到这些工具。用户要么手动去系统证书文件夹里删掉对应的问题根证书，要么等后续的系统更新补窟窿。Red Hat在10月26号发了官方安全公告，把签过这批弱证书的根证书从官方源的ca-certificates包里移除了，可也管不到用户抽屉里放了三年没联网的旧平板。 Broadcom发布的支援文档也提了，他们家捆绑的Java运行环境默认信任eMudhra的根证书，也没做这批问题中间证书的拦截。企业里跑工作负载调度系统的服务器，要是运维没手动把十六个问题证书指纹加到黑名单里，攻击者直接就能在机器上做中间人拦截，偷取核心业务数据。 这类藏在角落里的老旧设备，根本不会上热搜，可它们在机房里安