eMudhra сгенерировала приватные ключи промежуточных сертификатов из чисел меньше 256
eMudhra ignored Mozilla Root investigation deadline; blames social media
Mozilla обнаружила, что приватные ключи восьми промежуточных сертификатов eMudhra представляют собой целые числа меньше 256 и восстанавливаются почти мгновенно. Шесть TLS-сертификатов были отозваны в Firefox через OneCRL, но кросс-подписанные Sectigo сертификаты остаются неотозванными, а eMudhra не ответила на вопросы регулятора в срок.
Первоначальная генерация ключей была ошибочной — проблема не в подписях. Все восемь затронутых ключей использовали целые числа меньше 256, то есть приватные ключи фактически состоят из нулей, кроме последнего байта.