Ну вот и подвезли расследование от eMudhra про сами догадайтесь что. Во всём предлагают винить питон. И оперативную память. Потому что там не просто багованный скрипт заиспользовали разик, непонятно как вообще попавший в процесс продового деплоя, а он остался висеть в памяти и резал другие RSA-ключи. В общем, какая-то странная история, скажем прямо.

https://bugzilla.mozilla.org/show_bug.cgi?id=2083449#c82

P.S. Скомпрометированные промежуточные ребятки за это время умудрились два раза пройти аудит WebTrust. Очень прям интересно посмотреть что же там аудировали. Надеюсь там хоть баня с водкой была, а то совсем как-то глупо будет выглядеть если нет.

Ну и весёлый итог всего этого - eMudhra объявила о полном уходе с рынка SSL/TLS-сертификатов. Так что местами сейчас круто горит с переводом на другого поставщика.