A desacreditada eMudhra abandona o negócio de TLS após usar uma chave privada de certificado de valor 4
A eMudhra, autoridade de certificação indiana flagrada emitindo oito certificados TLS intermediários tão fracos que um deles tinha uma chave privada de apenas '4' — permitindo que qualquer pessoa emitisse certificados para qualquer site — está saindo do negócio de TLS. O presidente V. Srinivasan culpou o aumento dos custos de conformidade e os retornos magros, observando que o TLS era apenas 1% da receita e que os provedores gratuitos haviam corroído as margens. Importa porque a saída de uma CA desacreditada encerra um grave incidente de segurança de certificados, e mostra como falhas de conformidade podem matar um negócio de CA.
FONTES
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55