RecodeX 重构消息，印度证书机构eMudhra签发的8张中间CA证书均使用弱密钥，其中EM OV TLS CA – G3C的私钥仅为数字“4”，任何人都可用其为其他域名签发子证书。

有爱好者利用该漏洞，为谷歌相关域名签发了10.6万张证书，且这些证书能够通过CA公钥认证。