Центр сертификации eMudhra объявил о выходе из TLS-бизнеса после скандала: восемь выпущенных промежуточных сертификатов имели ключи размером от 3 до 8 бит (NIST P-384 требует 384 бит). Приватный ключ одного сертификата был равен 4.
Компания объявила, что добровольно уходит из глобального бизнеса SSL/TLS и сосредоточится на enterprise-решениях и других trust services. Поводом называют недавний инцидент: affected CAs отозвали за 14 часов, end-entity сертификаты не выпускались, инфраструктура не была скомпрометирована, а доля этого направления — около 1% выручки.
После отчёта о компрометации восьми промежуточных сертификатов eMudhra Mozilla за 3 часа распространила блокировку через OneCRL. Выпущены Firefox 158.0.1, ESR 115.43.1 и 153.5.1, а также NSS 3.131.1 для защиты остальных приложений.