发生了什么
eMudhra 的 8 张中间 CA 证书私钥泄露。攻击者在能够拦截流量的条件下，可能使用伪造证书冒充网站或服务。本次检查其中 6 张 TLS 中间证书的两种路径，共 12 个端点。
我该怎么办
优先安装可用的系统、安全补丁及浏览器更新，重启后重新检测。
安卓手机暂时没有系统更新时，可在设置中搜索“可信凭据”或“信任的凭据”，进入“系统”页，按名称找到并关闭以下四项 eMudhra 根证书信任（各品牌入口可能不同）：
- eMudhra Inc：emSign ECC Root CA - C3
- eMudhra Inc：emSign Root CA - C1
- eMudhra Technologies Limited：emSign ECC Root CA - G3
- eMudhra Technologies Limited：emSign Root CA - G1
这是扩大范围停信相关根 CA 的临时缓解措施，可能影响依赖这些证书的正常网站或应用。采用独立证书库的应用、经 AAA 根证书交叉签名的路径仍需分别更新与核验。操作后重启相关应用并复检，继续关注厂商修复说明。
红码：更新后复检。黄码：检查网络并前往原始检测站复核。绿码：本轮风险端点均未连通，参考主页可达，请结合原站确认拦截原因。
检测范围
收到 HTTP 响应表示连接成功。证书拦截、DNS 故障、代理和网络阻断可能返回相同的脚本错误；代理也可能影响实际连接路径。本次结果仅反映当前浏览器及网络环境，历史泄露和其他应用安全情况需另行调查。
浏览量统计
本页累计浏览量（PV）：加载中…
每次打开或刷新计入浏览量。广告拦截、网络故障可能造成漏计；累计值包含验证访问。
请求与隐私
进入页面即由当前浏览器向参考站发起检测，结果仅存于页面内存。参考站和托管平台可能记录 IP、请求头等常规访问日志。PV 统计由 xcsoft 自建不蒜子（busuanzi.9420.ltd，接口 bsz.iirose.cn）提供，会向统计服务发送当前页面地址及常规网络请求信息；统计请求省略网址查询参数、片段和来源页。二维码包含本工具入口。