ssl证书

Cloudflare在10月19日约17点（UTC）察觉，8张eMudhra中间证书的私钥已经泄露。这些证书被浏览器和操作系统广泛信任。密钥强度不足，拿到它就能为任意域名签出被信任的证书，中途读取或改写加密流量。证书链是这样搭的：根证书预装在系统和浏览器里，根证书签发中间证书，中间证书再去签发具体站点的证书。分层是为了让根证书的私钥能离线保管，中间证书的私钥落到别人手里，等于拿到了替任意域名签证书