A autoridade de certificação indiana eMudhra decidiu sair do negócio global de certificados SSL/TLS após a descoberta de que as chaves privadas de oito de suas autoridades de certificação intermediárias eram facilmente adivinháveis. Um pesquisador relatou a recuperação das chaves privadas, levando à decisão de substituição dos certificados afetados por outros gratuitos de parceiros.
Detalhes Técnicos
A eMudhra é uma autoridade de certificação indiana que fornece certificados SSL/TLS.
A descoberta de chaves privadas previsíveis em oito autoridades de certificação intermediárias compromete a segurança dos certificados emitidos.
A empresa optou por substituir os certificados afetados por novos, fornecidos gratuitamente por parceiros.
A decisão visa minimizar o impacto na segurança dos clientes e evitar futuros riscos associados às chaves previsíveis.
Próximos Passos
Verificar a lista de clientes afetados e substituir os certificados.
Implementar medidas para evitar a previsibilidade de chaves em futuras emissões.
Monitorar a segurança dos novos certificados emitidos por parceiros.
