eMudhra уйдёт с глобального рынка SSL/TLS-сертификатов

После компрометации приватных ключей сертификатов eMudhra решила не дожидаться возможного исключения из числа удостоверяющих центров и объявила о добровольном уходе с глобального рынка SSL/TLS. По словам председателя совета директоров, компания отозвала сертификаты затронутых удостоверяющих центров в течение 14 часов после обнаружения и раскрыла информацию об инциденте. Сертификаты конечным пользователям этими центрами не выдавались, инфраструктура компании не была скомпрометирована, утечки данных не произошло.

Совет директоров объяснил решение тем, что масштаб обсуждений инцидента в соцсетях оказался несоразмерен роли SSL/TLS в бизнесе eMudhra. Компания сосредоточится на корпоративных решениях и услугах доверия, не связанных с SSL/TLS.

В публичном issue в баг-трекере Mozilla представитель компании назвал причиной инцидента комбинацию человеческого фактора с ошибкой в скрипте генерации ключей. Ручные действия потребовались для экспорта ключей при переносе в датацентры в Европе и США в рамках требований регуляторов о локализации.