據 Simon Willison 於 2026 年 10 月 20 日發佈的消息，eMudhra 的八個中間 CA 證書私鑰已被洩露。這些中間 CA 證書鏈至 Mozilla、微軟、蘋果和 Chrome 根程序以及眾多下游信任存儲所信任的根證書，影響範圍極廣。Simon Willison 在文中直言這是“非常、非常糟糕的消息”。

洩露詳情與影響範圍

此次洩露涉及八個 eMudhra 中間 CA 證書的私鑰。由於這些中間 CA 證書由主流根程序信任的根證書簽發，任何內置受信證書列表的軟件都面臨風險，必須進行更新以移除受影響的證書。

Simon Willison 指出，任何捆綁受信證書列表的軟件都需要更新。他正在通過一個 GitHub 倉庫跟蹤相關軟件更新情況。對於 Linux 發行版而言，需要更新其 ca-certificates 軟件包。

Python 生態已發佈修復版本

在 Python 生態中，已有多個工具發佈了包含升級證書列表的版本。具體包括：

  • uv 0.13.4
  • pip 26.2.2
  • certifi 2026.10.19

Simon Willison 還提到，Python 官方論壇上有一個信息量很大的討論帖，可供進一步瞭解詳情。

後續關注點

目前，該事件仍在持續跟蹤中。用戶需關注所用軟件是否已更新受信證書列表，尤其是 Linux 發行版的 ca-certificates 包以及 Python 相關工具。對於其他內置受信證書列表的軟件，建議留意官方更新通知，及時升級以降低安全風險。