TNTelekom & Netze
Fehlerhafte Key Ceremony bei eMudhra: Acht vertraute CA-Schlüssel trivial knackbar
Ein Skriptfehler bei einer HSM-Key-Ceremony im April 2025 hinterließ acht vertrauenswürdige Zwischen-CAs mit privaten Schlüsseln unter 256. Der Vorfall zeigt Schwächen bei der CA-Aufsicht, im Umgang mit CRLs und beim langen Schwanz der Sperrung.