印度CA私密泄露，引发网络安全

       中间 CA 处于数字证书信任链的关键位置，能够依据其授权范围签发下级证书。对于 TLS 中间 CA，如果攻击者取得对应私钥，就可能尝试签发冒充合法网站的证书；对于代码签名中间 CA，攻击者可能利用其私钥签发未经授权的代码签名证书，进而为恶意软件签名，增加软件来源验证与信任判断的风险。

其中谷歌，苹果，微软， 火狐等已经拉黑有问题的CA。

浏览器能够快速更新封禁列表，并不代表所有使用数字证书的软件都能同步获得保护。

    许多应用程序依赖操作系统根证书库、独立证书包或自身的证书验证逻辑。部分程序不会主动检查证书吊销状态，即使相关中间 CA 证书已经被吊销，仍可能继续信任包含问题密钥的证书链。
这也意味着，此次事件的风险并不限于浏览器，还涉及依赖相关证书链进行身份验证的各类应用程序。


转载https://mp.weixin.qq.com/s/1vqVX0f6umroEWlo-7yIog


测试网站
https://emudhra.we-have-a-problem.com/#check


对于安卓手机，可在设置里手动撤销相关CA