e Mudhraは、8つの弱い中間TLS資格証明書を発行した証明書認証局であり、世界的なSSL/TLS事業から撤退しています。会社の会長であるV. Srinivasanは、ますます高まるコンプライアンスコストと、事業が収益のわずか1%しか生み出さなかったことを理由に挙げました。この決定は、e Mudhraが384ビットの業界基準を遥かに下回る3ビットから8ビットの秘密鍵を含む証明書を発行していたという開示に続いています。この欠陥により、誰でも秘密鍵を簡単にクラックし、任意のウェブサイトやサーバーに対する信頼できる証明書を作成できるようになりました。会社は、ソーシャルメディアの拡散によって不釣合いな監視が行われたと主張しましたが、セキュリティリスクは重大であり、IoTデバイス、Dockerコンテナ、レガシーシステムの信頼を損なう結果となりました。この撤退は、ウェブセキュリティに関する大きな論争の中心にいた会社の終わりを示しています。
出典: Ars Technica · 要約：HeadlinesBriefing