【需要注意】立刻检查浏览器证书安全情况

[吴先生]

进入 eMudhra Intermediate CA Compromise 检查你当前使用的浏览器对于私钥泄露的 eMuhdra CA 机构是否信任。

如果是全绿

可以放宽心继续冲浪了

如果有大于等于一个是红的

立刻更新浏览器版本，或更换主流受信任的浏览器（如 Chrome、Edge、Firefox）。
该问题可能导致支付信息被盗，具体表现为：攻击者可能伪造一个假的支付宝页面，但是域名是支付宝官方域名，证书也有效。

原理：eMuhdra 使用了低随机性的熵生成了私钥，导致有效的安全证书可以被随意伪造。