eMudhra 中间 CA 证书私钥泄露
来自 Simon Willison · 期号 2026-10-21
摘要
eMudhra 的八张中间 CA 证书私钥泄露。这些证书链到 Mozilla、Microsoft、Apple、Chrome 等根证书项目信任的根，影响面极广。任何捆绑了受信证书列表的软件都需要更新。Linux 发行版需要更新 ca-certificates 包。Python 生态中，uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布，附带更新后的证书列表。