eMudhra 中间 CA 证书私钥泄漏事件

这是一个非常非常糟糕的消息：eMudhra 的 8 张中间 CA 证书的私钥已被攻破。它们向上链到 Mozilla、微软、苹果和 Chrome 根证书计划所信任的根证书，以及许多下游信任库。

任何内置受信任证书列表的软件都必须更新。本文链接的 GitHub 仓库正在跟踪各软件的更新情况——Linux 发行版需要更新 ca-certificates 软件包，Python 世界则涉及 uv 等工具……