Acht Intermediate-Zertifikate von eMudhra verwendeten private EC-384-Schlüssel mit nur 8 Bit Entropie, einer davon hatte sogar den Wert 4. Dadurch konnten TLS-Zertifikate für beliebige Domains erstellt werden. Browser haben die Zertifikate gesperrt, Administratoren anderer Systeme sollten ihre Trust Stores kontrollieren.
Für Anmeldung und Sicherheit verwendet das Forum notwendige Cookies. „Angemeldet bleiben“ wird nur auf Wunsch gespeichert. Externe Medien werden nur mit deiner Freigabe geladen. „Verstanden“ bestätigt diesen Hinweis und erteilt keine Medienfreigabe.