证书颁发机构
certificate authority (CA) · zhèngshū bānfā jīgòu
给网站签发HTTPS(TLS)证书、受浏览器和操作系统信任的机构。
浏览器靠证书颁发机构(CA)签发的证书确认网站身份;CA的私钥一旦被破解或泄露,别人就能伪造任意网站的证书做中间人攻击,浏览器只能把相关证书封禁。2026年10月,据X News,印度CA机构eMudhra的8张中间证书私钥被发现极弱,Firefox、Chrome、苹果、微软随后封禁。
用法示例
- 据X News,研究员Wayne发现印度证书颁发机构eMudhra的8张中间证书私钥极弱,其中一把就是数字4。