eMudhra شرمنده پس از استفاده از کلید خصوصی 4 از کسب و کار TLS خارج می شود
«مراسم» امضای کلید رقیقشده اجازه میدهد تا اعتبارنامههای وب را برای هر سایتی تنظیم کند.
eMudra، مرجع صدور گواهینامه که هشت اعتبارنامه TLS میانی را صادر کرد، به قدری ضعیف که هر کسی میتوانست برای هر وبسایت یا سرور پستی گواهینامه کند - یکی از آنها فقط 4 کلید رمزگذاری خصوصی داشت - گفت که از تجارت خارج میشود.
V. Srinivasan، رئیس eMudhra Limited مستقر در هند، به افزایش هزینهها و پیچیدگیهای الزامات انطباق اشاره کرد که در کنار آن کسبوکار تنها 1 درصد از درآمد خود را ایجاد میکند. او همچنین گفت که ظهور سازمانهایی که گواهیهای TLS را به صورت رایگان ارائه میکنند، در مقایسه با سایر محصولات و خدماتی که شرکت ارائه میدهد، بازده سرمایهگذاری را کاهش میدهد.
اجازه نده درب به لب به لبت بخورد
این شرکت در پست پنجشنبه خود ادامه داد: «با این حال، سطح تقویت رسانههای اجتماعی پیرامون این حادثه، بررسی دقیقی را با جایگاه SSL/TLS در کسبوکار ما انجام داده است». با توجه به این موضوع، پس از بررسی های دقیق، هیئت مدیره ما به این نتیجه رسیده است که خروج از SSL/TLS جهانی تصمیم درستی برای eMudhra و سهامداران آن است.
مقاله کامل را بخوانید
نظرات
متن اصلی (انگلیسی)
Disgraced eMudhra drops out of TLS business after using cert private key of 4
Flubbed key signing "ceremony" allowed minting of web credentials for any site.