本次 eMudhra 证书安全事件于上月被曝光披露，安全研究人员发现证书颁发机构 eMudhra 于 2025 年 4 月生成的部分证书使用了异常短、极易被破解的私钥，其中最离谱的私钥竟然只是数字“4”。这类密钥长度远低于行业常规，意味着攻击者理论上可较容易伪造受信任的加密连接或签名内容。

　　此次涉及 8 张证书，其中 6 张用于 TLS 加密，曾被苹果、Chrome、微软和 Mozilla 的根证书计划信任；另外 2 张用于代码签名，并被微软信任。所幸多数证书并未进入生产环境，目前也没有证据表明有黑客利用这些证书漏洞发起攻击。