Probleemcertificaten van eMudhra zijn gegenereerd in HSM en hebben een onafhankelijke audit doorstaan
Het bedrijf eMudhra heeft een verklaring afgegeven met betrekking tot een incident waarbij de gesloten sleutels van acht rootcertificaten van de certificeringsinstantie gemakkelijk konden worden afgeleid, met slechts 1 byte entropie in plaats van 48. eMudhra beweert dat de certificaten zijn gegenereerd in april 2025 tijdens een openbare ceremonie met gebruik van HSM (Hardware Security Module) die voldoen aan de FIPS 140-2 […]
