CA停发证书暴露PKI信任链隐患，Java与容器安全受关注

印度证书颁发机构eMudhra因8个中间CA私钥遭泄露，宣布退出全球SSL/TLS证书业务，并为客户提供Sectigo替代证书。分析师警告，企业对Java密钥库、容器镜像、VPN设备等非浏览器系统的证书信任链普遍缺乏可见...

eMudhra退出TLS证书市场，签名密钥遭泄露引关注

印度数字信任公司eMudhra宣布退出全球SSL/TLS证书业务，原因是旗下8个中间CA的私钥遭到泄露。Mozilla已将相关根证书移出信任库，Google Chrome的根证书删除预计于10月27日生效，受影响的网站运...

Chrome、Firefox封堵存在漏洞的安全证书

印度数字信任机构eMudhra旗下8张中间证书颁发机构私钥因密钥生成随机性不足而遭泄露，研究人员在不到一秒内即可还原全部私钥。谷歌和Mozilla已分别通过吊销列表更新和OneCRL机制在Chrome与Firefox中屏...

eMudra在使用密钥长度仅为4的私钥后，退出TLS证书业务

印度证书颁发机构eMudhra因颁发了8张私钥极度脆弱（最短仅4位）的TLS中间证书引发广泛关注后，宣布退出全球SSL/TLS证书业务。公司主席表示，该业务仅占营收1%，加之合规成本上升及免费证书机构竞争，撤出是对股东负...