eMudhra lämnar marknaden för SSL/TLS-certifikat efter säkerhetsbrister
Den indiska certifieringsmyndigheten eMudhra drar sig tillbaka från marknaden för webbplatssäkerhet efter att forskare identifierat allvarliga brister i bolagets kryptografiska nycklar.
eMudhra, en av Indiens 14 licensierade certifieringsmyndigheter, har meddelat att bolaget avvecklar sin verksamhet inom globala SSL/TLS-certifikat. Beslutet kommer efter att cybersäkerhetsforskare den 17 oktober avslöjat att bolaget använt svaga kryptografiska nycklar, vilket inneburit en risk för att hackare kunnat kapa krypterade anslutningar.
I sviterna av upptäckten har stora webbläsaraktörer som Google, Mozilla, Microsoft och Apple spärrat de berörda certifikaten. eMudhras styrelseordförande V. Srinivasan motiverar uttåget med ökade kostnader för regelefterlevnad, hård konkurrens från kostnadsfria alternativ samt den betydande ryktesskada som incidenten orsakat.
Bolaget betonar att övriga delar av verksamheten, såsom digitala signaturer och tjänster för identitetsverifiering, fortsätter som tidigare. Den indiska myndigheten CERT-In har utfärdat råd kring säkerhetsriskerna, samtidigt som eMudhra nu inlett arbetet med att bistå kunder vid byte av certifikat.