112dijital Gündem
yükleniyor…
eMudhra, özel anahtarı '4' olan sertifika skandalının ardından TLS işinden çekiliyor
Ars Technica·

eMudhra, özel anahtarı '4' olan sertifika skandalının ardından TLS işinden çekiliyor

Orijinal başlık: Disgraced eMudhra drops out of TLS business after using cert private key of 4

Kısaca

Sertifika otoritesi eMudhra'nın hatalı anahtar imzalama töreni, herhangi bir web sitesi için sertifika üretilebilmesine yol açmıştı.

Ne oldu?

  • Hatalı anahtar imzalama töreni, eMudhra'nın özel anahtarının tahmin edilebilir hale gelmesine ve her site için sertifika basılabilmesine izin verdi.
  • Skandalın ardından şirket, TLS sertifika işinden tamamen çekilme kararı aldı.

Neden önemli?

Web sitelerinin güven zinciri sertifika otoritelerine dayandığı için, e-ticaret ve yazılım ekipleri kendi sertifika sağlayıcılarının güvenilirliğini ve tarayıcı güven listelerindeki durumunu yeniden kontrol etmeli.

Haberin kaynağı: Ars Technica

eMudhra hakkında diğer haberler