据 Simon Willison 于 2026 年 10 月 20 日发布的消息，eMudhra 的八个中间 CA 证书私钥已被泄露。这些中间 CA 证书链至 Mozilla、微软、苹果和 Chrome 根程序以及众多下游信任存储所信任的根证书，影响范围极广。Simon Willison 在文中直言这是“非常、非常糟糕的消息”。

泄露详情与影响范围

此次泄露涉及八个 eMudhra 中间 CA 证书的私钥。由于这些中间 CA 证书由主流根程序信任的根证书签发，任何内置受信证书列表的软件都面临风险，必须进行更新以移除受影响的证书。

Simon Willison 指出，任何捆绑受信证书列表的软件都需要更新。他正在通过一个 GitHub 仓库跟踪相关软件更新情况。对于 Linux 发行版而言，需要更新其 ca-certificates 软件包。

Python 生态已发布修复版本

在 Python 生态中，已有多个工具发布了包含升级证书列表的版本。具体包括：

  • uv 0.13.4
  • pip 26.2.2
  • certifi 2026.10.19

Simon Willison 还提到，Python 官方论坛上有一个信息量很大的讨论帖，可供进一步了解详情。

后续关注点

目前，该事件仍在持续跟踪中。用户需关注所用软件是否已更新受信证书列表，尤其是 Linux 发行版的 ca-certificates 包以及 Python 相关工具。对于其他内置受信证书列表的软件，建议留意官方更新通知，及时升级以降低安全风险。