eMudhra のインシデント
- security
Jxck 氏の記事は、インドの Root CA である eMudhra がキーセレモニーの不備で実質 1 byte の中間 CA 鍵を作っていた件を、Web の信頼を失墜させる事態だと論じている。僕はブラウザベンダーが機械的に対応できるので、大した問題ではないとずっと思っている。
Jxck 氏の記事は、インドの Root CA である eMudhra がキーセレモニーの不備で実質 1 byte の中間 CA 鍵を作っていた件を、Web の信頼を失墜させる事態だと論じている。僕はブラウザベンダーが機械的に対応できるので、大した問題ではないとずっと思っている。