本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

インドのデジタルセキュリティ企業「eMudhra」がに世界向けのSSL/TLS証明書事業から撤退すると発表しました。eMudhraでは8件の中間認証局の秘密鍵が簡単に推測できる状態だったことが発覚しており、GoogleやMozillaなどが問題のある証明書を無効化する措置を講じていました。続きを読む...