印度 CA 机构 eMudhra 私钥仅剩 1 byte 熵，Chrome、Firefox 等紧急撤销信任

印度证书机构 eMudhra 的中间 CA 私钥前部字节全为 0、仅最后 1 byte 有随机性，最多试 255 次即可命中，其中一个私钥就是数字 4。Chrome、Firefox、苹果、微软从 17 号起陆续停止信任相关证书，Google 宣布把签发这些中间 CA 的根证书移出 Chrome 受信任根证书库，eMudhra 股价在印度市场触发 20% 跌停。