Опозорившаяся eMudhra уходит из TLS-бизнеса после использования приватного ключа сертификата со значением 4
eMudhra, индийский удостоверяющий центр, уличённый в выпуске восьми промежуточных TLS-сертификатов настолько слабых, что у одного приватный ключ был всего лишь «4» — позволяя любому выпускать сертификаты для любого сайта — уходит из TLS-бизнеса. Председатель V. Srinivasan назвал причиной рост затрат на соответствие требованиям и низкую доходность, отметив, что TLS составлял лишь 1% выручки, а бесплатные провайдеры съели маржу. Это важно, потому что уход дискредитированного УЦ закрывает крупный инцидент безопасности сертификатов и показывает, как провалы соответствия могут убить бизнес удостоверяющего центра.
ИСТОЧНИКИ
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55