跳到正文
Hacker News· thunderbong·· 3 小时前AI 评分38

eMudhra 因弱密钥事件退出全球 SSL/TLS 证书业务,将任命独立审计师

eMudhra faces a bigger test of public trust after security lapse

AI 导读

eMudhra 在匿名研究者 "Wayne" 指出八个 CA 使用弱私钥后,自愿退出全球 SSL/TLS 证书业务,该业务仅占其营收 1%。联合创始人 Kaushik Srinivasan 称问题源于 2025 年 4 月 30 日密钥生成仪式中的脚本错误与人为疏忽,弱密钥存续约 18 个月、历经两轮外部审计才被发现,但无客户数据泄露,印度数字签名与 eSign 服务不受影响。

来源:Hacker News · economictimes.indiatimes.com