eMudhra 中间CA私钥泄露

2026年10月20日 - 链接博客

eMudhra 中级CA妥协。这是非常、非常坏的消息：

八个eMudhra中级CA证书的私钥已被泄露。它们链接到由Mozilla、Microsoft、Apple和Chrome根程序以及许多下游信任存储信任的根。

任何捆绑受信任证书列表的软件都需要更新。此网站通过此GitHub存储库跟踪软件更新 via this GitHub repository - Linux发行版需要更新他们的 ca-certificates 软件包。

在Python世界中 uv 0.13.4 和 pip 26.2.2 和 certifi 2026.10.19 已发布，并升级了证书列表。

官方Python论坛上有一个关于这个的 非常信息量大的讨论串。