Die diskreditierte eMudhra steigt nach Verwendung eines Zertifikats-Privatschlüssels mit dem Wert 4 aus dem TLS-Geschäft aus
eMudhra, die indische Zertifizierungsstelle, die dabei erwischt wurde, acht Zwischen-TLS-Zertifikate auszustellen, die so schwach waren, dass eines einen Privatschlüssel von nur „4“ hatte — womit jeder Zertifikate für jede Website ausstellen konnte —, steigt aus dem TLS-Geschäft aus. Vorsitzender V. Srinivasan nannte steigende Compliance-Kosten und magere Renditen als Grund; TLS mache nur 1 % des Umsatzes aus, und kostenlose Anbieter hätten die Margen erodiert. Das ist relevant, weil der Abgang einer diskreditierten CA einen großen Zertifikatssicherheitsvorfall abschließt — und zeigt, wie Compliance-Versagen ein CA-Geschäft töten kann.
QUELLEN
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55