eMudhra 인증기관의 중간 인증서 개인키 8개가 짧은 계산으로 복구된 사례, 비브라우저 프로그램의 인증서 신뢰 점검 필요(scotthelme.co.uk)

- 인증기관(CA)은 웹사이트 인증서를 보증하는 기관이다. 원문에 따르면 eMudhra의 중간 인증서 8개의 개인키가 손상된 상태로 확인됐고, Mozilla와 Chrome은 이를 차단했다. - 원문 저자 Scott Helme는 개인키 값이 매우 작아 공개 인증서만으로 1초 미만에 키를 계산할 수 있었다고 자신의 실험 결과로 밝힌다. 이는 저자의 주장이며 제3자 독립 검증 내용은 원문에 없다. - Chrome은 해당 중간 인증서를 CRLSet으로, Firefox는 OneCRL로 차단했다. Mozilla는 NSS 업데이트로 eMudhra 루트 인증서를 제거했다고 원문에 나온다. - 원문은 Chrome이 인증서 투명성(CT, 인증서 발급 내역을 공개 기록하는 제도)을 강제하고 해당 CA로 발급된 TLS 인증서가 CT 기록에 없었다고 설명한다. 반면 curl, Python, Node 등 많은 비브라우저 프로그램은 기본 설정에서 해지 확인과 CT를 검사하지 않는다고 저자는 적었다.