Приватный ключ одного из CA-сертификатов eMudhra — это число 4

Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds

Исследователь Скотт Хелм обнаружил, что приватные ключи восьми промежуточных сертификатов eMudhra — это однобайтовые числа вроде 4, 56 и 115, которые любой может подобрать за миллисекунды. Chrome и Mozilla оперативно заблокировали сертификаты и отозвали корневой сертификат, но curl, Python, Node, Go, Java, CI/CD-конвейеры и IoT-устройства с замороженными хранилищами доверия по-прежнему уязвимы: проверка отзыва и Certificate Transparency у них по умолчанию не работает.