中间CA

印度证书颁发机构eMudhra的八个中间CA证书私钥遭到泄露。

中间CA私钥泄露后，攻击者理论上可以伪造任意域名的有效TLS证书。

在PKI体系中，根证书通常离线保存且极少直接签发终端证书，中间CA承担日常签发职责。

中间CA是由根CA签发并授权的证书颁发机构，代表根CA执行日常证书签发工作。