八张 eMudhra 中间证书的私钥弱到不需要超级计算机、不需要量子突破、也不需要任何巧妙的密码分析——只要数数就能还原。2025 年 4 月 30 日的一次密钥生成仪式产出了这些弱私钥：P-384 的私钥本该是一个巨大的随机数，实际却小于 256，被广泛引用的例子是 4。公钥就写在公开证书里，任何人拿公钥枚举这些小整数，一秒内就能还原私钥；而这批中间证书被公开信任了大约 18 个月，直到 2026 年 10 月 17 日研究者报告给 Chrome Root Program，浏览器才快速拉黑。作者强调，目前没有公开证据显示披露前被利用过，但这不意味着事故小。