印度 eMudhra 宣布退出全球 SSL/TLS 证书业务，承认密钥生成缺陷及人为失误
印度 eMudhra 宣布退出全球 SSL / TLS 证书业务，承认密钥生成流程存在缺陷及人为失误
摘要快讯
印度数字信任服务公司 eMudhra 于 10 月 22 日宣布退出全球 SSL/TLS 证书业务，此前其 8 张中间证书私钥被破解，私钥数值仅为 4、56、66 等小于 256 的数字，对应的 NIST P-384 椭圆曲线本应有约 384 位安全强度。
推荐理由
证书信任体系出现系统性弱密钥并被主流浏览器集体移除信任，是影响嵌入式设备与长周期系统的供应链级安全事件。
目前仅收录标题与摘要。详细参数、价格和实测信息，请查看原文。
来源：IT之家 · ithome.com