🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов
🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре. На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237. Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода. 🗄 Читать статью — линк. // Не хакинг, а ИБ