苹果屏蔽eMudhra问题中间证书防伪造

苹果于10月19日在旗下设备中屏蔽了印度证书颁发机构eMudhra存在安全问题的中间证书，防止攻击者利用这些证书伪造网站身份。

根据Mozilla安全报告，受影响的是eMudhra签发的8张中间证书，其私钥均存在生成缺陷，密钥数值均小于256，只需简单尝试就能完成破解。

中间证书用于建立网站证书的信任链；一旦私钥被掌握，攻击者可能签发冒充其他网站的证书。eMudhra于10月20日表示已撤销受影响证书，并称只有一张曾部署于生产环境，且没有任何一张签发过面向终端用户的网站证书。