保管网站签名的私钥出了硬件“保险箱”，eMudhra再撤销8张证书

负责给网站签发数字证书的eMudhra，没能证明自己妥善保管了签名私钥。11月10日调查报告确认，私钥经过Python进程内存，另8张RSA中间CA证书已于11月7日撤销，影响总数增至16张。

数字证书帮助浏览器确认连接的是谁。中间CA的签名密钥像一枚可为许多网站盖章的印章，因此通常放在专用硬件安全模块内，严格限制取出和使用。

报告还承认，早期出现的签名异常虽被修复，却没有追到根因。此次新增撤销范围说明，排除一个表面故障，与弄清整条密钥处理流程，是不同的工作。

新增RSA密钥没有被截短，公司称无已知滥用。进入临时内存不等于被盗。用户应保持浏览器和系统更新，遇到证书警告不要强行跳过。

来源时间：eMudhra，北京2026-11-11 02:35:42／美东2026-11-10 13:35:42 EST；BleepingComputer，北京2026-11-12 05:27:40／美东2026-11-11 16:27:40 EST。