eMudhra 的 CA 私钥为何能在毫秒内被破解：弱密钥与客户端风险实测

Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

eMudhra 的 8 个中间 CA 私钥仅有单字节取值，文章作者从公开证书中用不到 1 秒恢复了全部私钥。Chrome 和 Firefox 已封禁相关中间证书，但作者本地实测发现，默认配置的 curl、Python 和 Node 接受了为 api.stripe.com 伪造的证书，Windows CryptoAPI 在未开启吊销检查时也接受该证书链。