资料核验截至：2026 年 10 月 22 日。

事件与影响

eMudhra 中间 CA 私钥事件涉及客户端对证书链的信任。网站使用其他 CA 的合法证书，并不自动排除脆弱客户端接受伪造身份的风险；取消根信任也可能影响部分正常证书链的可用性。

优先行动

  1. 更新操作系统、浏览器及实际使用的信任库，确认厂商针对本次事件的修复已生效。
  2. 检查 Python、Node.js、Go、JDK 等运行时，以及独立证书包、虚拟环境、容器和已编译程序；按各自公告更新、重建并替换旧实例。
  3. 对实际业务验证路径进行行为验收，并检查合法服务是否需要证书迁移。

浏览器已修复不代表所有应用已修复，升级版本与拒绝受影响链的行为也需要分别验证。不要通过关闭证书校验、忽略 TLS 错误或无差别删除根证书来处理问题。应结合精确证书链及厂商公告选择处置方式。

阅读完整影响范围与修复指南，查看平台基线、信任路径、风险边界和引用来源。