印度证书机构eMudhra因一次密钥生成仪式缺陷及多处人为失误，向浏览器根存储发布了8个仅含3至8位熵的弱中间TLS证书，导致攻击者可轻易伪造网站和邮件服务器证书。浏览器已封锁相关证书，eMudhra称合规成本高、TLS业务收入仅占1%，决定退出全球SSL/TLS业务。
来源：Ars Technica
印度证书机构eMudhra因一次密钥生成仪式缺陷及多处人为失误，向浏览器根存储发布了8个仅含3至8位熵的弱中间TLS证书，导致攻击者可轻易伪造网站和邮件服务器证书。浏览器已封锁相关证书，eMudhra称合规成本高、TLS业务收入仅占1%，决定退出全球SSL/TLS业务。
来源：Ars Technica
