emSign 这次的不安全私钥事件，在数学上确实存在 MITM 的可能，但这种攻击痕迹明显，而互联网上已经采取了大量可靠的预防手段。同时，你的手里可能已经有一种神奇的工具，保护你免受机场 MITM 的影响…… 发生了什么？ 2026年10月17日，一名安全研究人员向 Mozilla 报告，印度证书颁发机构 eMudhra 的 8 份中间 CA 存在问题，其中 6 张可签发网站 HTTPS 证书，剩余的 2 张可签发软件代码签名证书。 这些密钥对使用 P-384 椭圆曲线算法生成。正常情况下，私钥应在…