Google заблокировала сертификаты eMudhra: из‑за ошибки генерации ключей можно было подделывать HTTPS‑сертификаты
У удостоверяющего центра eMudhra обнаружили проблему с генерацией криптографических ключей. Закрытые ключи восьми промежуточных сертификатов оказались скомпрометированы из‑за недостаточной случайности при их создании.
Это потенциально позволяло выпускать поддельные HTTPS‑сертификаты для любых сайтов и выдавать себя за их владельцев.20 октября Google сообщила о принятых мерах защиты Chrome и Android.
habr.com