Distrust
这件事是怎么发生的
8 张
eMudhra 泄露私钥的中间证书
< 256
私钥实际取值，本该是 384 位
3 小时
Mozilla 从收到报告到完成封禁
2026.10
事件发生并被报告的时间
2026 年 10 月，有人发现印度 CA eMudhra 旗下 emSign 的 8 张中间证书私钥，在生成时随机性严重不足，导致拿公开证书就能直接算出来。各大浏览器第一时间封禁了这些证书，Go、Python、Rust 也很快发了新版。
但更新需要时间，大部分人的软件还是旧的：macOS 自带的 curl、git 根本不检查证书是否被吊销；Go、certifi 这类自带信任库的客户端得重新编译才行；Electron 应用要等上游发版。
Distrust 就诞生在这个背景下：它能监控并篡改那些尚未更新的旧应用发出的 HTTPS 请求，其中就包括飞书这类即时通信软件。换句话说，和你连同一个 WiFi 的人，可以随意查看你的飞书消息。
这个事件给我们的启示是：一定要保持系统和应用经常更新，不要随便连接陌生的 WiFi 热点。
时间线、受影响证书和各家修复版本，详见 emudhra.we-have-a-problem.com。
