密码学领域的年度最佳笑话来了！印度 CA 厂商 eMudhra 的 8 张中级证书被发现使用弱密钥。椭圆曲线签名算法本应使用 384 位的随机私钥，但这些证书私钥却只有 1 字节！它们分别为 4、56、66、115、155、156、230、237（下载：http://t.cn/AXj7nGrB）也不知道是用了 randint() 生成私钥，还是 C 语言编程时把数组指针当成了整数指针。现在各大浏览器和操作系统厂商都在紧急拉黑这些证书。http://t.cn/AXj7hfdl http://t.cn/AXj7nGrr http://t.cn/AXj7nGr1