認証局eMudhraが、公開された秘密鍵の値の一つが単に「4」だったとする報道の後、グローバルSSL/TLS証明書事業から撤退する方針だと報じられている。
報道によると、8つの中間認証局で4から237までの弱い値が見つかり、eMudhraは鍵生成式の不具合によって、本来の強い鍵と並んで弱い鍵が生成されたと説明したという。
何か、おかしい。NEW0前回訪問以降
署名を守る鍵が1桁の数だったという反転
奇妙なのは、証明書への署名を守るはずの秘密鍵が、普通の1桁の数字で推測できる値だった点だ。
eMudhraは、影響を受けた認証局を14時間以内に失効させ、エンドエンティティ証明書は発行されていなかったとしていると報じられている。
顧客移行の間も一部サービスを継続しつつ、グローバル事業を縮小するという。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは情報源に基づく報道であり、独立した検証は完了していません。
