2026年10月17日，安全研究人员发现，印度数字信任服务商eMudhra旗下8个中间证书颁发机构的私钥存在严重缺陷。受影响的椭圆曲线私钥数值异常小，部分密钥甚至只有个位数或两位数，研究人员因此能够迅速还原密钥，理论上可用于伪造网站HTTPS证书或软件签名。

问题源于2025年4月的一次密钥生成流程。eMudhra表示，生成环节中的密钥封装与解封装步骤出现缺陷，导致本应安全的密钥被错误替换为弱密钥。相关问题历经约18个月、两轮独立审计仍未被发现。

10月17日至20日，Google、Mozilla、Apple等厂商陆续封禁受影响证书，微软也采取了相应措施。印度计算机应急响应小组确认了此次事件。eMudhra称，8个受影响的中间CA均未签发终端证书，目前没有证据显示相关密钥已被恶意利用，但根证书被浏览器信任体系撤信，部分客户仍需更换证书。10月22日，该公司宣布退出全球网站安全证书业务。