目前结论
8 个受影响的 eMudhra 中间 CA 已被主要浏览器、Cloudflare 及多个开发语言/框架生态紧急封堵，eMudhra 也已正式吊销相关证书；尚未发现脆弱私钥被用于签发伪造证书的证据，但物联网设备和未更新旧系统仍存在清理与暴露风险。
进展时间线
3 次实质进展- #01
eMudhra 中间证书颁发机构被攻陷
eMudhra 的中间 ECC 证书颁发机构被发现私钥实际上可被猜测——据报道只有一个字节（其中一个私钥字面值就是“4”），根源在于某一天用于生成这些 ECC 签发者的 KGC 脚本存在缺陷。浏览器厂商随即撤销了对相关中间 CA 的信任，而未采用现代吊销机制的非浏览器 TLS 客户端仍暴露在风险之中。 由于这些中间 CA 属于公开受信任的机构，任何能猜出私钥的人都可以为任意域名伪造证书，而这种风险在生态中的分布极不均衡。一位 Mozilla 工程师表示，Firefox 用户通过 OneCRL 在两小时内即自动获得保护，Chrome、Apple 和 Microsoft 也有类似机制，但“生态中的其余部分在吊销机制上几乎没有任何投入”。 在 Mozilla 缺陷报告 2083449 中，eMudhra 表示初步评估发现“当天用于创建这些 ECC 签发者的 KGC 脚本存在缺陷”，并称对 KGC 代码和 HSM 密钥的审查迄今显示：一组原始 ECC 密钥按预期在硬件内生成，此外还存在一项对其常规 KGC 流程的获批偏离。社区讨论提到共有 8 个受影响的 CA，一位评论者称这些密钥据称是在某个公开仓库 URL 上被发现的，同时表示不确定这些文件说明的是密钥被窃取，还是密钥生成过程本身过弱。
来源依据：galadran
- #02
科技巨头紧急封禁 8 张 eMudhra 证书，因其可能被用于伪造网站
新增了更具体的响应进展：Mozilla 独立复现并确认私钥生成缺陷；Cloudflare 于周一获悉后于周二为 Cloudflare One、WARP 客户端和 Tunnel 发布更新及缓解措施；Chrome 自周六、Apple 设备自周一、Microsoft 平台自周二起已封堵相关证书；Firefox 还为自定义设置用户发布桌面和 Android 更新。报道同时称，主要浏览器未发现被利用证据，证书透明度日志自 2025 年 4 月以来没有这些中间 CA 的记录，但浏览器生态之外许多不强制 CT 的客户端仍面临风险。
此后状态：eMudhra 的 8 个受影响中间 CA 已被主要浏览器和 Cloudflare 等厂商紧急封堵或缓解；主要浏览器暂无被利用证据，但不强制证书透明度的非浏览器客户端仍可能暴露于伪造证书风险。
来源依据：Cointelegraph
- #03
印度CA机构eMudhra曝私钥生成漏洞，全球浏览器紧急拉黑防范中间人攻击
新增了 eMudhra 已正式吊销存在缺陷的证书，以及 Go、Python、Rust、Electron 等主流开发语言和框架已推送更新并在各自生态内封禁相关证书的响应细节。
此后状态：8 个受影响的 eMudhra 中间 CA 已被主要浏览器、Cloudflare 及多个开发语言/框架生态紧急封堵，eMudhra 也已正式吊销相关证书；尚未发现脆弱私钥被用于签发伪造证书的证据，但物联网设备和未更新旧系统仍存在清理与暴露风险。
来源依据：theblockbeats