emSign 这次的不安全私钥事件，在数学上确实存在 MITM 的可能，但这种攻击痕迹明显，而互联网上已经采取了大量可靠的预防手段。同时，你的手里可能已经有一种神奇的工具，保护你免受机场 MITM 的影响…… 

发生了什么？
2026年10月17日，一名安全研究人员向 Mozilla 报告，印度证书颁发机构 eMudhra 的 8 份中间 CA 存在问题，其中 6 张可签发网站 HTTPS 证书，剩余的 2 张可签发软件代码签名证书。 
这些密钥对使用 P-384 椭圆曲线算法生成。正常情况下，私钥应在 384 位的巨大搜索空间中随机生成，然而事实上，涉事证书所对应的这 8 份密钥，其值竟然全都小于 255。 
这意味着，任何人只要使用椭圆曲线基点，在 [0, 255] 区间内遍历取值计算公钥，就必定能够找到公钥所对应的那个私钥。 
而这个公钥有 eMudhra 或 Sectigo 的...