#信任链

用私钥签证书的 CA，退出了这门生意

印度证书机构 eMudhra 因签发流程出错，把八个密钥强度只剩 3 到 8 位的中间证书放进浏览器信任链——正规密钥本该有约 384 位熵。浏览器两天内封禁相关证书，公司在披露两天后宣布退出 TLS 业务。本文拆解信任链是怎么断的。