eMudhra 中间证书私钥泄露后，Mozilla 在三小时内完成拦截

📋 概述

10 月 17 日 20:06 UTC，Mozilla 收到报告：与八张 eMudhra 中间证书关联的私钥已被泄露，攻击者可以据此为不受自己控制的网站签发伪造的 HTTPS 证书；只要能拦截用户连接，就能冒充网站读取或篡改流量。Mozilla 工程团队立刻通过 OneCRL 在 Firefox 中封禁这批证书，OneCRL 是 Mozilla 集中维护的吊销证书列表，分发后无需用户更新或重启浏览器即可生效。当天 22:59 UTC，也就是收到报告后不到三小时，标准配置的 Firefox 用户已全部收到更新后的 OneCRL 分发。随后 Mozilla 又发布 Firefox 158.0.1 桌面版与 Android 版、Firefox ESR 115.43.1 与 ESR 153.5.1，为那些因自定义设置而未能收到 OneCRL 更新的少数用户补上保护；同时把 NSS 的受信任证书列表升级到 3.131.1，移除签发这批中间证书的根证书，以保护使用 Mozilla 信任库或由其派生、但不接收 OneCRL 更新的其他应用。