印度 eMudhra 宣布退出全球 SSL / TLS 证书业务,承认密钥生成流程存在缺陷及人为失误
IT之家 10 月 23 日消息,印度数字信任服务公司 eMudhra 于当地时间 10 月 22 日宣布将退出全球 SSL / TLS 证书业务。 IT之家此前报道,该公司签发的 8 张中间证书存在严重的加密密钥缺陷,其中一张证书对应的私钥竟然是单个数字“4”,攻击者可以在极短时间内破解其并伪造其证书。谷歌、苹果、微软和 Mozilla 随后采取措施,不再信任相关证书。 eMudhra 董事长 V. Srinivasan 在公司公告中表示,全球 SSL / TLS 证书业务约占公司总收入的 1%。随着数据主权和合规要求不断增加,该业务的运营成本与复杂程度持续上升,同时,部分大型机构免费提供 SSL / TLS 证书,也进一步压缩了业务的投资回报。公司董事会经过讨论后,决定自愿退出全球 SSL / TLS 证书业务,将资源集中于其他企业解决方案和数字信任服务。 根据 Mozilla 公布的事件记录,研究人员于 10 月 17 日报告了 8 张 eMudhra 中间证书的私钥遭破解。一旦攻击者掌握其私钥,就可能利用相关信任链生成可被浏览器接受的虚假网站证书,进而冒充合法网站。相关风险还可
IT之家 ·
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50