Удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов после скандала со слабыми ключами

Источник
После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra объявил о полном отказе от бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято вскоре после разоблачения критически уязвимых приватных ключей, среди которых одним из значений оказалось простое число четыре. Ранее компания вынуждена была срочно отозвать восемь промежуточных сертификатов, так как исследователи обнаружили, что их приватные ключи имели значения 4, 56, 66, 115, 155, 156, 230 и 237, что позволяло восстанавливать их практически мгновенно.

Шесть из отозванных сертификатов использовались для выпуска TLS-сертификатов, а два других предназначались для подписи кода.

Текст подготовлен нейросетью Loople по материалам источника.

Читайте также

Похожие новости

Исследователи восстановили восемь закрытых ключей центра сертификации eMudhra, что позволило создать поддельные HTTPS-сертификаты для любых сайтов

Вместо случайных 384-битных чисел удостоверяющий центр использовал однобайтовые значения, открыв возможность выпуска поддельных TLS-сертифи…

Поиск по Loople

Назад