eMudhra 退出全球 CA 业务
在曝出惊人丑闻之后,印度公司 eMudhra  宣布退出全球 CA 业务,将专注于核心企业解决方案和信任服务而非 SSL/TLS 相关业务。它是印度唯一一个被主流浏览器信任的 Root C 2026-10-23 03:32:21 Author: www.solidot.org(查看原文) 阅读量:8 收藏

在曝出惊人丑闻之后,印度公司 eMudhra  宣布退出全球 CA 业务,将专注于核心企业解决方案和信任服务而非 SSL/TLS 相关业务。它是印度唯一一个被主流浏览器信任的 Root CA 机构。截至 2026 年,公司已发行逾 6000 万张证书。此前 eMudhra 的八个中间证书的私钥泄漏,而这些私钥被发现是极其简单的数字如 4。该公司在声明中称这些简单密钥是“多重人为错误”导致的。相关密钥是在 2025 年  4 月 30 日生成,它使用专门的硬件安全模块生成了一组密钥,但软件脚本的一个缺陷导致其生成了另一组较弱的密钥,由于两组密钥名称相似,结果其员工选择了弱密钥组。

https://en.wikipedia.org/wiki/EMudhra
https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business


文章来源: https://www.solidot.org/story?sid=85689
如有侵权请联系:admin#unsafe.sh