eMudhra因8个中间CA私钥可被轻易猜出，将退出全球SSL/TLS业务
eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
AI 导读
印度证书颁发机构eMudhra董事会决定，在研究人员报告8个中间CA证书私钥可被轻易猜出后，退出全球SSL/TLS证书业务。Chrome计划于太平洋时间10月27日停止信任受影响的emSign ECC Root CA - G3，Firefox也已决定停止信任；截至10月21日，约3.08万张未过期证书依赖该根证书，eMudhra将为受影响客户提供合作伙伴的免费证书。
推荐理由
事件涉及浏览器根证书信任撤销、约3万张证书迁移及CRL签名争议，文章梳理了受影响范围、临时替代方案和仍未解决的密钥管理问题，对相关证书持有人评估迁移风险有直接价值。
来源：The Hacker News · thehackernews.com