印度数字证书颁发机构 eMudhra /emSign 日前被安全研究人员发现泄露 8 张中间证书的私钥，这些中间证书用于签发下级证书，因此拿到私钥的攻击者可以为任意网站或服务签发证书以进行中间人劫持。
2026 年 10 月 20 日，Mozilla 和 Google 公开披露印度数字证书颁发机构 eMudhra 的中间 CA 私钥安全事件：该机构旗下八张中间 CA 证书对应的私钥因生成过程存在严重
