跳到正文
IT之家·· 2 小时前精选AI 评分77

印度 eMudhra 宣布退出全球 SSL / TLS 证书业务

印度 eMudhra 宣布退出全球 SSL / TLS 证书业务,承认密钥生成流程存在缺陷及人为失误

AI 导读

印度 eMudhra 宣布退出全球 SSL / TLS 证书业务,承认此前签发的 8 张中间证书因密钥生成流程缺陷和人为失误使用了可被快速破解的弱私钥。Mozilla、Google、Apple 和 Microsoft 随后不再信任相关证书,eMudhra 称基础设施未被入侵、数据未泄露,本土 DSC 与 eSign 业务不受影响,并将为受影响客户免费更换证书。

推荐理由

事件披露了弱密钥生成、误用 CSR 与浏览器信任处置的完整链条,对证书运营、依赖根证书的设备及安全管理流程具有直接参考价值。

来源:IT之家 · ithome.com