eMudhra stellt TLS-Zertifikatsgeschäft nach Sicherheitsmängeln ein
Der indische Zertifizierungsdienstleister eMudhra zieht sich aus dem TLS-Markt zurück, nachdem schwerwiegende Schwachstellen in den ausgegebenen Zertifikaten bekannt wurden.
Das indische Unternehmen eMudhra hat den Rückzug aus dem globalen Geschäft mit TLS-Zertifikaten angekündigt. Vorausgegangen waren Berichte über acht fehlerhafte TLS-Zwischenzertifikate, deren Sicherheitsstandards so niedrig waren, dass eine Manipulation durch Dritte möglich war. In einem Fall bestand der private kryptografische Schlüssel aus einem Wert von lediglich vier.
Der Vorstandsvorsitzende V. Srinivasan führte als Gründe für den Ausstieg die gestiegenen Compliance-Anforderungen sowie die geringe wirtschaftliche Bedeutung des Bereichs an, der lediglich ein Prozent des Gesamtumsatzes ausmachte. Zudem habe die Verfügbarkeit kostenloser TLS-Zertifikate die Rentabilität der Sparte weiter verschlechtert.
In einer Stellungnahme erklärte das Unternehmen, dass die mediale Aufmerksamkeit nach dem Vorfall in keinem Verhältnis zur Bedeutung der TLS-Sparte für das Unternehmen stehe. Nach eingehender Prüfung habe das Board entschieden, dass der vollständige Rückzug aus diesem Geschäftsfeld die angemessene Konsequenz für das Unternehmen und seine Anteilseigner sei.