eMudhra吊销八份因密钥恢复缺陷而薄弱的中间证书

研究人员的发现

证书颁发机构eMudhra已吊销其签发的八份中间证书。此举发生在研究人员发现这些证书背后的私钥保护极为薄弱、任何人几乎都能在极短时间内将其恢复之后。

报道此事的BleepingComputer称，该弱点使这些密钥可被用来伪造证书，浏览器会信任这些证书，其中包括合法网站的证书。

受影响的对象

Apple（苹果）总部位于加利福尼亚州库比蒂诺，成立于1976年；Google（谷歌）总部位于加利福尼亚州山景城，成立于1998年。两家公司的软件都依赖可信证书。现有资料并未说明这两家公司对此次吊销作出了何种回应。

待解问题

• 是否有网站遭到伪造证书的冒充，如有，是哪些？
• Mozilla、Google和Apple迄今对这些吊销采取了哪些措施？