eMudhra yang tercoreng keluar dari bisnis TLS setelah menggunakan kunci privat sertifikat bernilai 4
eMudhra, otoritas sertifikat India yang tertangkap menerbitkan delapan sertifikat TLS intermediate yang sangat lemah hingga salah satunya memiliki kunci privat hanya '4' — memungkinkan siapa pun menerbitkan sertifikat untuk situs mana pun — keluar dari bisnis TLS. Ketua V. Srinivasan menyalahkan naiknya biaya kepatuhan dan imbal hasil yang tipis, mencatat TLS hanya 1% dari pendapatan dan penyedia sertifikat gratis menggerus margin. Ini penting karena keluarnya CA yang tak dipercaya menutup insiden keamanan sertifikat besar, dan menunjukkan bagaimana kegagalan kepatuhan dapat membunuh bisnis CA.
SUMBER
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55