印度 eMudhra CA TLS 證書私鑰弱化 事件曝光
Compromised TLS Certificates
重點導讀
導語：eMudhra CA 的八個 TLS 證書私鑰極度弱化，暴露了 TLS 體系最薄弱環節。
- 私鑰長度：受影響的私鑰僅 3~8 位，遠低於 NIST P‑384 典型的 384 位。
推薦理由
印度 eMudhra CA 的 TLS 證書私鑰極度弱化，凸顯 TLS 體系中最薄弱環節的風險，提醒企業需加強金鑰管理與監控。 這場事件再次警示 TLS 體系的脆弱性，暗示僅憑透明日誌無法徹底防禦。
信源出處schneier.com
Compromised TLS Certificates
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Schneier on Security (schneier.com)
開啟原文