eMudhra, ara sertifika anahtarlarının tahmin edilebilir çıkması üzerine etkilenen müşterilerinin sertifikalarını partnerleri üzerinden ücretsiz yenisiyle değiştireceğini açıkladı. Şirket, bu gelişmenin ardından küresel SSL/TLS faaliyetlerinden çekilme kararı aldığını da duyurdu.
Sorun, eMudhra’nın bazı intermediate CA anahtarlarında kolay tahmin edilebilir yapılar bulunmasıyla ortaya çıktı. Sertifika otoritesi zincirindeki kritik halkalardan biri olan bu anahtarlar, üretim sürecindeki zayıflık nedeniyle güven zincirinin tamamını etkileyebilecek nitelikte görülüyor.
Etkilenen sertifikalar partnerler üzerinden değiştirilecek
Şirket, mağdur müşterilere ücretsiz sertifika verileceğini ve değişimin iş ortakları aracılığıyla yapılacağını belirtti. Bu yöntem, etkilenen kurulumlarda yeniden sertifika düzenleme sürecini hızlandıracak.
eMudhra’nın açıklaması, kurumun SSL/TLS alanındaki küresel faaliyetlerini sonlandırma adımının da parçası oldu. Firma, olayın teknik ayrıntılarını paylaşırken, etkilenen müşteriler için geçiş planını partnerler üzerinden yürüteceğini vurguladı.