待验证50% 置信事实精确时间
CA机构应使用硬件安全模块（HSM）生成密钥，HSM的设计原则是私钥永不以明文形式离开模块，且内置高质量的随机数生成器。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
私钥设为4？CA机构低级错误致TLS体系裸奔
youtubeComputerphile2026/10/30
涉及实体
相关事实
待验证eMudra声称使用了专用硬件，但私钥却被设置为小数值，推测其可能未正确配置HSM或自行编写了绕过HSM的软件工具直接指定私钥。74% 相似待验证AWS KMS使用硬件安全模块（HSM）保护主密钥，支持密钥自动轮换和细粒度IAM访问控制72% 相似待验证Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。70% 相似待验证HSM 是独立的专用安全芯片，常见于手机的安全元件、笔记本的 TPM 模块以及外接硬件密钥。70% 相似待验证CA/Browser Forum 制定的基线要求规定 CA 在密钥生成、证书签发、审计日志等方面的最低标准，例如要求 RSA 密钥至少 2048 位、必须使用经过认证的硬件安全模块（HSM）存储私钥、定期进行第三方审计等。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1117228API
curl https://kongchang.com/api/v1/knowledge/claims/1117228MCP
get_claim(id=1117228)