Problematični korenski certifikati eMudhra so bili ustvarjeni v HSM in so prestali neodvisni revizijski postopek
Družba eMudhra je objavila izjavo v zvezi z incidentom, v katerem so imeli enostavno ugotovljive zasebne ključe za osem korenskih certifikatov overiteljske agencije, s samo 1 bajtom entropije namesto 48. eMudhra trdi, da so certificati nastali aprila 2025 na javni slovesnosti z uporabo strojnih modulov HSM (Hardware Security Module), ki imajo certifikat skladnosti s standardom FIPS 140-2 […]
