# eMudhra 的 CA 私钥为何能在毫秒内被破解：弱密钥与客户端风险实测

> 原标题：Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

- 来源：Hacker News 首页
- 发布时间：2026-10-21T09:08:08.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/qr3by6217z70ch6ko5kf409rq
- 原文：https://scotthelme.co.uk/eight-bits-of-trust-emudhras-ca-keys-cracked-in-milliseconds/

## 摘要

eMudhra 的 8 个中间 CA 私钥仅有单字节取值，文章作者从公开证书中用不到 1 秒恢复了全部私钥。Chrome 和 Firefox 已封禁相关中间证书，但作者本地实测发现，默认配置的 curl、Python 和 Node 接受了为 api.stripe.com 伪造的证书，Windows CryptoAPI 在未开启吊销检查时也接受该证书链。