【安全反馈】360X浏览器在eMudhra弱密钥证书检测中显示红X，未阻断问题证书

2026 年 10 月 17 日，研究人员发现 eMudhra 在 2025 年 4 月密钥生成仪式中出错，生成了 8 个中间 CA 的 P-384 椭圆曲线私钥，强度极低（实际数值只有 4、56、66、115、155、156、230、237 等，本来应该是约 384 位随机数）。这些私钥可以从公开证书中在 1 秒内被恢复。
这意味着攻击者可以伪造任意域名的可信证书，对仍信任这些中间 CA（或其根证书）的客户端进行中间人攻击（MITM）。

近期安全社区在讨论印度 CA eMudhra 的中间证书弱私钥问题，相关证书可能被用于伪造 HTTPS 站点。
请官方确认我们的浏览器是否已阻断问题证书

测试地址：

https://emudhra.we-have-a-problem.com/#check

我们360X浏览器全红