中间 CA 私钥泄露修复留档

================================================

Windows 阻断 eMudhra 被泄露证书配置指南

=================================================

适用于离线环境或已禁用 Windows 自动更新的机器。

【相关资源】

- 事件披露及检测网站：https://emudhra.we-have-a-problem.com/

- GitHub 源码仓库：https://github.com/galadran/we-have-a-problem.com

第一步：创建脚本文件

在电脑任意路径（例如 D:\ 盘根目录）新建一个文本文件。

将文件名及后缀修改为：Block-EmudhraCompromisedCA.ps1

（请务必确保文件扩展名为 .ps1，而非 .ps1.txt）

步骤1.将以下完整脚本内容粘贴至该文件中并保存：```
#Requires -Version 5.1
#Requires -RunAsAdministrator
$ErrorActionPreference = 'Stop'
Import-Module PKI

$file = [IO.Path]::GetTempFileName()
try {
Invoke-WebRequest -UseBasicParsing -Uri 'https://emudhra.we-have-a-problem.com/impacted-intermediates.json' -OutFile $file
if ((Get-FileHash -LiteralPath $file -Algorithm SHA256).Hash -ne 'F67B3ABE9B4879F4E91874ED041BECCD71257F1DB41C588C724CCF12AA90C59E') {
throw 'Manifest SHA-256 mismatch. No certificates were imported. Review the advisory before updating the pinned hash.'
}
$certificates = Get-Content -LiteralPath $file -Raw -Encoding UTF8 | ConvertFrom-Json
foreach ($certificate in $certificates) {
$base64 = $certificate.pem -replace '-----BEGIN CERTIFICATE-----|-----END CERTIFICATE-----|\s', ''
[IO.File]::WriteAllBytes($file, [Convert]::FromBase64String($base64))
Import-Certificate -FilePath $file -CertStoreLocation Cert:\LocalMachine\Disallowed
}
}
finally {
Remove-Item -LiteralPath $file
}

```

第二步：运行脚本导入不信任列表

打开保存脚本的文件夹（例如 D:\ 盘）。

在资源管理器顶部的地址栏中直接输入 powershell 并按回车键（Enter）。

步骤2.在弹出的 PowerShell 窗口中，执行以下带参数的命令运行```
powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\Block-EmudhraCompromisedCA.ps1

```

第三步：验证防护效果

打开浏览器访问检测网址：https://emudhra.we-have-a-problem.com/

检查页面提示状态，确认已被成功阻断（显示绿色安全状态）。

绿！绿！绿！