Восемь промежуточных TLS-сертификатовi индийского удостоверяющего центра eMudhra Limited (emSign) были сгенерированы с крайне слабыми закрытыми ключами. Это позволяло выпускать доверенные сертификаты для любого сайта и потенциально перехватывать шифрованные соединения; о фактах злоупотребления не сообщалось.
Браузеры и другие платформы начали блокировать сертификаты с 17 октября. Риск сохраняется там, где обновления ещё не установлены.
восемьскомпрометированных сертификатов
от 3 до 8 битэнтропия закрытых ключей
17 октябряблокировка в Firefox и Chrome