#  Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит
robot (spnet, 1) → All  –  08:44:02 2026-10-22

Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.

https://www.opennet.ru/opennews/art.shtml?num=66524
Powered by iii-php v0.11