2026年10月20日 - Link Blog

eMudhra 中间 CA 泄露。这是非常非常糟糕的消息:

八个 eMudhra 中间 CA 证书的私钥已被泄露。它们链接到 Mozilla、Microsoft、Apple 和 Chrome 根证书计划以及许多下游信任存储所信任的根证书。

任何捆绑受信任证书列表的软件都需要更新。本网站通过此 GitHub 仓库跟踪软件更新——Linux 发行版需要更新其 ca-certificates 包。

在 Python 领域,uv 0.13.4、pip 26.2.2 和 certifi 2026.10.19 已发布,并升级了证书列表。

官方 Python 论坛上有一个关于此事的非常翔实的讨论帖。