eMudhra 金鑰轉移腳本出錯，再撤銷 8 張 RSA 中繼 CA，受影響憑證增至 16 張

據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 ^[1]。eMudhra 已於 11 月 7 日再撤銷這 8 張 RSA 中繼 CA 憑證（含用於簽發 TLS 與程式碼簽章憑證者），使受影響中繼 CA 總數達 16 張，並表示受影響客戶憑證已更換或遷移，且未發現遭濫用跡象 ^[1]。使用 eMudhra 憑證的網站與程式碼簽章用戶應確認手上憑證已完成更換或遷移，因該公司將退出公開信任 TLS 憑證業務，並預計於 11 月 16 日前停止以其 G1 階層簽發憑證 ^[1]。

使用 eMudhra 簽發之 TLS 或程式碼簽章憑證的網站與軟體發行者，以及信任其憑證鏈的瀏覽器與作業系統使用者 ^[1]

1. 使用 eMudhra 憑證的網站與程式碼簽章用戶，確認所用憑證已由 eMudhra 更換或遷移，並在其 11 月 16 日停止以 G1 階層簽發前完成轉換 ^[1]。
2. 無法自動接收憑證信任更新的 Windows 系統，確認已安裝微軟 10 月 26 日發布、移除受影響 eMudhra 信任鏈的頻外更新 ^[1]。