独立分析 eMudhra 弱密钥事件对非浏览器客户端的影响

研究者独立恢复了 eMudhra 8 个中间证书的 P-384 私钥，每个私钥仅含一个有效字节，不到 1 秒即可破解。Chrome 和 Firefox 已直接拦截相关中间证书，但 curl、Python、Node、Go、Java、git 及大量嵌入式设备默认不检查证书透明度或吊销状态。