eMudhra, anahtar ihlalinden etkilenmediğini bildirdiği 8 sertifika otoritesini daha iptal etti
Kısaca
Ekim ayındaki anahtar ihlaline yol açan dahili Python betiği, şirketin 8 ara sertifika otoritesini daha maliyetine patladı; bu CA'ların anahtarları zayıflatılmamış olsa da iptal edildi.
Ne oldu?
- eMudhra, Ekim'deki anahtar ihlaline neden olan Python betiği nedeniyle 8 ara sertifika otoritesini (CA) daha iptal etti.
- İptal edilen CA'ların özel anahtarları zayıflatılmamıştı; sorun betiğin içindeki tek bir satırdan kaynaklanıyordu.
Neden önemli?
Sertifika güven zincirine bağlı e-ticaret ve web altyapısı işleten ekiplerin eMudhra kök ve ara sertifikalarını doğrulaması ve gerekirse güncellemesi gerekebilir.
eMudhra hakkında diğer haberler
eMudhra, güvenlik açığının ardından küresel SSL/TLS sertifika işinden çekiliyor
Reuters'ın 22 Ekim tarihli haberine göre Hindistan merkezli eMudhra, sekiz ara sertifika otoritesindeki kriptografik anahtarlarda ortaya çıkan yetersiz rastgelelik sorunu sonrası bu faaliyetleri gönüllü olarak…
eMudhra, özel anahtarı '4' olan sertifika skandalının ardından TLS işinden çekiliyor
Sertifika otoritesi eMudhra'nın hatalı anahtar imzalama töreni, herhangi bir web sitesi için sertifika üretilebilmesine yol açmıştı.
eMudhra, 3-8 bitlik özel anahtarlı TLS sertifikalarının ele geçirilmesi sonrası SSL/TLS işinden çekiliyor
Hindistan merkezli dijital güven hizmetleri şirketi eMudhra, küresel SSL/TLS sertifika işinden gönüllü olarak çekileceğini duyurdu.
eMudhra'nın 3-8 bitlik anahtarlı 8 ara TLS sertifikası ele geçirildi, tarayıcılar engelledi
Küresel çapda siber güvenlik ekipleri alarmda; etkilenen sertifikaların güven zincirleri tarayıcı üreticileri ve büyük uygulamalar tarafından geçersiz kılındı.
