{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"Certificeringscentret eMudhra har tilbagekaldt endnu 8 mellemliggende rodcertifikater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
eMudhra har afsl\u00f8ret flere detaljer om en h\u00e6ndelse, hvor otte af certifikatmyndighedens rodcertifikater havde let tilg\u00e6ngelige private n\u00f8gler med kun 1 byte entropi i stedet for 48. Udover de oprindeligt identificerede problematiske mellemliggende rodcertifikater rapporteres der ogs\u00e5 om tilbagekaldelse af yderligere 8, men ikke p\u00e5 grund af entropiproblemer. Unders\u00f8gelsen viste, at kilden til entropiproblemerne var et hjemmebygget Python-script, der blev brugt til at overf\u00f8re private n\u00f8gler mellem hardware-sikkerhedsenheder (HSM) fra forskellige producenter. Overf\u00f8rslen af n\u00f8glerne blev n\u00f8dvendiggjort af forsinkelser i leveringen af de opgraderede HSM-modeller, der opfyldte de nye krav til certifikatmyndigheder. <\/p>\n
P\u00e5 grund af en fejl blev st\u00f8rrelsen p\u00e5 ECDSA-private n\u00f8gler reduceret til 1 byte. Derudover behandlede scriptet private n\u00f8gler i usikret hukommelse p\u00e5 den computer, det blev k\u00f8rt p\u00e5, mens operationer med private n\u00f8gler kun m\u00e5 udf\u00f8res indenfor HSM. HSM-logfiler bekr\u00e6ftede, at hardwareenhederne fungerede korrekt, og at problemet skyldtes brugen af et hjemmebygget script. <\/p>\n