安全研究者质疑 eMudhra 多起 CA 私钥泄露事件及事故报告

安全研究者 myskco 指控证书机构 eMudhra 多起中间 CA 私钥泄露事件的私钥竟为数字“4”，攻击者可据此伪造任意网站证书。其还批评 eMudhra 的事故报告疑似由 AI 生成，回避了私钥为何会成为“4”这一核心问题，并质疑该机构继续担任受信任 CA 的资格。