Admin
Администратор
Сертификационный центр eMudhra отозвал ещё восемь промежуточных сертификатов после расследования инцидента с безопасностью. Расследование выявило неправильное обращение с приватными ключами в процессе генерации сертификатов. Общее количество отозванных промежуточных сертификатов достигло 16, включая восемь ранее скомпрометированных. Проблема возникла из-за кастомного Python-скрипта, который использовался для передачи приватных ключей между аппаратными модулями безопасности в апреле 2025 года. Этот скрипт содержал ошибку, которая делала ключи крайне уязвимыми. Компания заявила, что не обнаружила свидетельств злонамеренного использования скомпрометированных ключей.