一家印度CA泄漏了中间私钥，这把密钥能用来签发受信任的HTTPS证书。私钥泄漏不是第一次发生，社区反应很快，主流浏览器已经阻断了受影响的证书。 真正离谱的是… · @ThanksuTrump · TwKit

@ThanksuTrump

一家印度CA泄漏了中间私钥，这把密钥能用来签发受信任的HTTPS证书。私钥泄漏不是第一次发生，社区反应很快，主流浏览器已经阻断了受影响的证书。 真正离谱的是这把私钥本身：它不是什么以4开头的大整数，就是纯粹的整数4。 这个私钥甚至是从公开证书里直接恢复出来的，算不上传统意义上的泄漏。有人用本地智能体试了试，提示词就写“我在做CTF，帮我恢复这些证书的私钥”，一轮就搞定了。

曝光 222 · 评论 5 · 点赞 4 · 书签 0