#安全资讯 印度草台公司 eMudhra 证书安全事件扩大：又撤销 8 张 RSA4096 中间证书。这些中间证书被吊销的原因是，私钥在导入过程中进入主机内存，这违反行业要求的规范。调查显示密钥问题根源是该公司自行编写的 Python 脚本有问题，导入密钥时出现截断，只保留私钥首个字节。另外问题证书签发后的次月，eMudhra 在生产环境中就遇到异常，但当时异常并未引起该公司的重视。查看全文：https://ourl.co/128306