Sicherheitsvorfall bei Mudhra: Kompromittierte Schlüssel erlaubt Fälschen von Zerti­fikaten

Acht Intermediate-Zertifikate von eMudhra verwendeten private EC-384-Schlüssel mit nur 8 Bit Entropie, einer davon hatte sogar den Wert 4. Dadurch konnten TLS-Zertifikate für beliebige Domains erstellt werden. Browser haben die Zertifikate gesperrt, Administratoren anderer Systeme sollten ihre Trust Stores kontrollieren.