La desacreditada eMudhra abandona el negocio TLS tras usar una clave privada de certificado de valor 4
eMudhra, la autoridad de certificación india sorprendida emitiendo ocho certificados TLS intermedios tan débiles que uno tenía una clave privada de solo '4' — permitiendo a cualquiera emitir certificados para cualquier sitio web — abandona el negocio TLS. El presidente V. Srinivasan culpó al aumento de los costos de cumplimiento y a los magros retornos, señalando que TLS era solo el 1% de los ingresos y que los proveedores gratuitos habían erosionado los márgenes. Importa porque la salida de una CA desacreditada cierra un grave incidente de seguridad de certificados, y muestra cómo los fallos de cumplimiento pueden matar un negocio de CA.
FUENTES
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55