TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Certifikaten i fråga tillhör den indiska certifikat­utfärdaren Emudhra och läckan upptäcktes då en webbplats publicerades på domänen emudhra.we-have-a-problem.com med texten ”We have a problem here – Wayne” och ett giltigt certifikat signerat med den privata nyckeln tillhörande ett av Emudhras mellanhandscertifikat. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.