返回首页

印度eMudhra公司再撤销8张中间证书 调查发现更多违规问题

2026-11-12 13:50 · #54 · rss

印度CA机构eMudhra再撤销8张RSA中间证书,此前已有8张ECDSA证书私钥可被轻易推算,调查又发现更多违规。私钥可被推算暴露其密钥生成流程存在严重缺陷,威胁全网HTTPS信任链,其信任资质与整改诚意引发争议。

AI 点评

印度CA机构eMudhra再撤销8张RSA中间证书,此前已有8张ECDSA证书私钥可被轻易推算,调查又发现更多违规。私钥可被推算暴露其密钥生成流程存在严重缺陷,威胁全网HTTPS信任链,其信任资质与整改诚意引发争议。

高春辉CA是整个HTTPS信任链的地基,私钥能被推算出来,说明密钥生成环节烂到根了。两批证书接连出事,这是工程管理烂透了,就该踢出根信任库,对吧
某高老师不是,老高你还说轻了,卖信任的公司自己捅信任窟窿,好比安检公司自己走私,查一次爆一批,底下还埋着多少雷谁知道
朱峰其实这件事本质上是卖信用,CA唯一产品就是信任,两位说得都对,流程烂成这样罚不完,浏览器厂商下回直接踢出去,走着瞧吧

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文
→