{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"eMudhra sertifisering senter har tilbakekalt 8 flere mellomliggende rotsertifikater","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Selskapet eMudhra har avsl\u00f8rt ytterligere detaljer knyttet til incidenten der \u00e5tte rotsertifikater fra sertifiseringsmyndigheten hadde lett gjettbare private n\u00f8kler med bare 1 byte entropi i stedet for 48. I tillegg til de opprinnelig identifiserte problematiske mellomliggende rotsertifikatene, rapporteres det om tilbaketrekking av ytterligere 8, men ikke p\u00e5 grunn av entropiproblemer. Unders\u00f8kelsen viste at kilden til entropiproblemene var et selvlaget Python-skript som ble brukt til \u00e5 overf\u00f8re private n\u00f8kler mellom maskinvare-n\u00f8kkellagre (HSM) fra forskjellige produsenter. Overf\u00f8ringen av n\u00f8kler ble utl\u00f8st av forsinkelser i leveringen av forbedrede HSM-modeller som oppfyller de nye kravene til sertifiseringsmyndigheter. <\/p>\n
P\u00e5 grunn av en feil ble st\u00f8rrelsen p\u00e5 de private ECDSA-n\u00f8kkene redusert til 1 byte. I tillegg ble private n\u00f8kler behandlet i usikret RAM p\u00e5 datamaskinen under overf\u00f8ringen mellom HSM, mens operasjoner med private n\u00f8kler kun skal utf\u00f8res inne i HSM. HSM-loggene bekreftet at maskinvare-lagringene fungerte korrekt, og at problemet var for\u00e5rsaket av bruken av det hjemmelagde skriptet. <\/p>\n