2026年10月，eMudhra的八张中间CA证书（六张TLS、两张代码签名）私钥强度不足，可从公开证书恢复；Mozilla独立确认问题出在密钥生成而非算法。弱私钥源于测试流程误用，导致中间CA私钥泄露，可签发任意域名的假证书，但攻击者需拦截连接才能冒充，且无法解密历史流量。事件后中间CA被吊销，但部分客户端不检查吊销信息，Mozilla因此移除相关根CA信任，代价是正常证书需迁移。CA的责任涵盖密钥生成、签发、吊销与根因追溯。