Microsoft 移除七張 eMudhra 證書 私鑰竟是數字 4

Microsoft 從 Windows 移除七張 eMudhra 證書

Microsoft 安全回應中心（MSRC）2026 年 10 月 26 日表示，已推出臨時（out-of-band）Windows 更新，把七張與印度證書機構 eMudhra 相關的證書移出 Windows 信任清單，包括六張 eMudhra G3 根證書，以及一張 AAA Certificate Services 交叉簽署證書。Microsoft 計劃 10 月 27 日在 Edge 瀏覽器移除同一批證書。

證書機構負責核實網站身分並簽發數碼證書，瀏覽器和作業系統內建一份「信任清單」，只要證書能追溯到清單上的根證書，網站就會被當作可信。被移出清單後，相關證書在已更新的裝置上預設不再被信任。

事件源於八條可被推算的私鑰

據 MSRC，問題涉及八條 eMudhra 中繼證書機構私鑰，六條用於網站加密連線（TLS），兩條用於程式碼簽署。由於這些私鑰可被還原，有心人可用來製作看似由受信任機構簽發的證書，或簽署看似正當的軟件。Microsoft 強調，問題出在 eMudhra 的證書體系，並非 Microsoft 系統被入侵。Microsoft 已於 10 月 20 日先行封鎖受影響的中繼證書機構。

其中一條私鑰就是數字 4

安全研究員 Scott Helme 10 月 20 日撰文指，一名研究員 10 月 17 日向 Apple、Google、Microsoft、Mozilla 及 eMudhra 通報事件。Helme 從公開證書還原全部八條私鑰，在手提電腦上用時不足一秒。

這類 P-384 橢圓曲線私鑰本應是一個 384 位元的隨機數，可能組合約有 10 的 115 次方個；eMudhra 這八條全部小於 256，只要逐個數字試算，最多 255 步就能找出。

eMudhra 退出 SSL/TLS 證書業務

據 CyberScoop 10 月 22 日報道，eMudhra 宣布停止簽發 SSL/TLS 證書，並把問題歸咎於 2025 年 4 月一次密鑰生成儀式出錯，令一批弱密鑰被誤送上瀏覽器信任清單。eMudhra 表示其基建未被入侵，八張中繼證書亦未曾簽發任何終端證書；這些私鑰有否被人利用則未知。Mozilla 已把 eMudhra 根證書移出信任清單，Google 亦表示會在 Chrome 更新中移除。

來源

• Microsoft's response to compromised eMudhra certificate authority keys（MSRC）
• Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds（Scott Helme）
• eMudhra kills its certificate business after researchers cracked its private keys in under a second（CyberScoop）