Hacker News Front Page · Wayne ·
2083449 - eMudhra: Private key compromise of Intermediate Certificates
Mozilla determinó que las claves privadas P-384 de ocho certificados intermedios de eMudhra eran escalares menores que 256 y podían recuperarse casi al instante, lo que permitía emitir certificados TLS y de firma de código no autorizados. Firefox bloqueó los certificados afectados mediante OneCRL; después, Mozilla retiró la confianza en la raíz ECC G3 y eMudhra detuvo la emisión bajo esa jerarquía, mientras Sectigo revocó los certificados cruzados. eMudhra atribuyó el problema a un fallo del proceso de generación de claves, pero el hilo también documenta dudas sobre incidentes anteriores, la respuesta de la empresa y la migración de los suscriptores.
ASSIGNED (naveen.ml) in CA Program - CA Certificate Compliance. Last updated 2026-10-23.