印度CA机构eMudhra因自编Python脚本在导入密钥时截断私钥（仅保留首字节），导致ECDSA私钥可被轻易推算、RSA私钥违规进入主机内存，事件扩大后再撤销8张RSA4096中间证书。公司早在2025年5月已遇异常却未深究，事后决定退出TLS证书业务。主流浏览器已停止信任问题证书，但部分老旧设备仍受弱密钥影响，可被中间人劫持。