eMudhra 八個中繼 CA 的 ECC 私鑰被研究者復原，其中一把的數值竟然是 4。Mozilla 與 Chrome 已緊急封鎖相關憑證，但使用獨立信任庫的程式、命令列工具及容器仍需要更新。本文從憑證機構與 HTTPS 身分驗證的用途，說明弱金鑰如何造成假憑證風險、eMudhra 初步公布的產生流程問題，以及瀏覽器、Node.js、Go、Python certifi 的更新方向，也解釋這件事為何讓人想起 xkcd 的隨機數老梗，協助判斷網站與開發環境需要處理的範圍。