資料核驗截至：2026 年 10 月 22 日。

事件與影響

eMudhra 中間 CA 私鑰事件涉及客戶端對憑證鏈的信任。網站使用其他 CA 的合法證書，並不會自動排除脆弱客戶端接受偽造身分的風險；取消根信任也可能影響部分正常憑證鏈的可用性。

優先行動

  1. 更新作業系統、瀏覽器及實際使用的信任庫，確認廠商針對本事件的修復已生效。
  2. 檢查 Python、Node.js、Go、JDK 等運行時，以及獨立憑證包、虛擬環境、容器和已編譯程式；按各自公告更新、重建並取代舊實例。
  3. 對實際業務驗證路徑進行行為驗收，並檢查合法服務是否需要憑證遷移。

瀏覽器已修復不代表所有應用程式已修復，升級版本與拒絕受影響鏈的行為也需要分別驗證。請勿關閉憑證校驗、忽略 TLS 錯誤或無差異刪除根憑證來處理問題。應結合精確證書鍊及廠商公告選擇處置方式。

閱讀完整影響範圍與修復指南，查看平台基線、信任路徑、風險邊界和引用來源。