タグ: HTTPS偽造証明書

eMudhraのセキュリティ不備、信頼されたCA署名鍵を誰でも入手可能な状態に

インドの認証局eMudhraが発行した8つの中間証明書で、秘密鍵があまりに脆弱だったため、公開されている証明書から1秒足らずで誰でも復元できる状態になっていました。 同社は自社サイトで、6,000万枚を超えるデジタル証明書を発行してきたと紹介しています。 この欠陥を見つけたのは、Wayneと名乗るセ