事件：证书机构 eMudhra 的 8 根中间 CA 私钥被证实外泄，安全研究者用私钥签发消息演示、甚至展示了伪造的任意域名 TLS 证书。Mozilla 10 月 17 日接报后 3 小时内完成 Firefox 拦截，10 月 20 日全平台处置收尾。1. 浏览器无感，运行时要动手。Firefox、Chrome 用户被 OneCRL/CRLSet 静默保护；但 Go 官方以 URGENT 轨道发布 1.27.3 与 1.26.10，在标准库验证器里硬编码 8 个密钥哈希过滤——只在用新版重新编译后才生…