Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

eMudhra 的 8 个中间 CA 私钥仅有单字节取值，文章作者从公开证书中用不到 1 秒恢复了全部私钥。Chrome 和 Firefox 已封禁相关中间证书，但作者本地实测发现，默认配置的 curl、Python 和 Node 接受了为 api.stripe.com 伪造的证书，Windows CryptoAPI 在未开启吊销检查时也接受该证书链。