eMudhra 八张中间 CA 证书私钥泄露，需更新信任证书列表

发生了什么？

eMudhra 的 8 张中间 CA 证书私钥遭到泄露。这些中间证书的信任链连接到 Mozilla、Microsoft、Apple 和 Chrome 根证书计划所信任的根证书，也被许多下游信任库信任。

这里泄露的是中间 CA 证书的私钥，并非上述根证书本身的私钥。

哪些软件需要更新？

内置受信任证书列表的软件需要更新其证书列表。 Linux 发行版需要更新 ca-certificates 软件包。

Python 生态中，以下版本已更新证书列表：

软件或库	已更新证书列表的版本
uv	0.13.4
pip	26.2.2
certifi	2026.10.19

维护相关环境时，应检查系统证书包，以及应用所使用的工具和库，确认其受信任证书列表已完成更新。