Компрометация ключей eMudhra CA: что произошло и взломали ли их?

Описание: Ключи центров сертификации eMudhra были скомпрометированы, но это были не квантовые компьютеры, не искусственный интеллект и ничего подобного, а просто очень ненадежный закрытый ключ. В этом видео мы рассмотрим, что произошло и как вы можете защититься в будущем.

Узнайте больше о журналах CT: Прозрачность сертификатов: Прозрачность сертификатов
Узнайте больше об EZMonitor https://www.keytos.io/ssl-monitoring

00:00 – Компрометированы 8 ключей центров сертификации
00:25 – Были ли взломаны HSM?

00:50 – Как слабые закрытые ключи раскрыли центры сертификации
01:46 – Отзыв 30 000 сертификатов: что будет дальше?

02:34 – Истинная причина: человеческая ошибка
03:13 – Почему следует проверять доверенные центры сертификации
03:41 – Защита вашей организации с помощью CAA и мониторинга сертификатов
04:43 – Главный урок: правильно настройте базовые параметры безопасности