证书·重大
eMudhra：8 个证书颁发机构密钥泄露
已缓解影响网站站长
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js对你有什么影响
无需操作；你的浏览器已屏蔽泄露的证书。
eMudhra 八个中间证书背后的私钥泄露，可能让人伪造任何网站的安全锁标志。Chrome、Android 和 Firefox 在数小时内就已将其拦截，因此普通用户会自动受到保护。
开始于 2026年10月17日更新于 2026年10月21日
eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js我该怎么办？
- 你
- 无需操作。Chrome 和 Firefox 已自动获得保护；Android 用户重启设备即可立刻拿到更新。
- 如果你运营网站或应用
- 如果你网站的证书链指向 emSign ECC Root CA - G3，请在 2026 年 10 月 27 日之前向其他受信任的 CA 申请新的 TLS 证书，Chrome 届时将不再信任该根证书。请更新自带 CA 列表的软件。
受影响的范围
- eMudhra (emSign ECC Root CA - G3)
- Chrome
- Firefox已在 158.0.1, ESR 115.43.1, ESR 153.5.1 中修复
- Node.js已在 22.23.4, 24.22.1, 26.12.1 中修复
时间线
已缓解 · 2026年10月21日
Node.js 发布安全版本，因 eMudhra 事件更新了内置的 CA 库。
nodejs.org已缓解 · 2026年10月20日
Google 和 Mozilla 公布细节。Google 将 emSign ECC Root CA - G3 从 Chrome 根证书库中移除，并于 2026 年 10 月 27 日向所有设备推送。在拦截之前，Certificate Transparency 中没有记录到任何链到受影响 CA 的证书。
Google已缓解 · 2026年10月17日
Firefox 通过 OneCRL 为所有使用标准设置的用户拦截了这些证书。
Mozilla已定位 · 2026年10月17日
一名研究人员报告称，eMudhra 八个中间 CA 证书的私钥已被泄露。Chrome 当天确认并通过 CRLSet 推送了拦截。
Google
来源
- 官方Protecting Chrome and Android users from compromised eMudhra intermediate CA certificatesGoogle
- 官方Protecting Firefox users following the compromise of eMudhra intermediate certificatesMozilla
- 公告8 eMudhra certificates are compromised. Here's what you need to knowCloudflare
- 官方Wednesday, October 21, 2026 Security Releasesnodejs.org
- 媒体Google, Mozilla revoke eMudhra intermediates after private key compromiseCSO Online