Реакция Microsoft на компрометацию ключей центра сертификации eMudhra

Microsoft сообщила о проблеме, связанной с восемью закрытыми ключами промежуточных центров сертификации eMudhra: шесть ключей связаны с TLS, а два — с подписыванием кода. Поскольку ключи можно было восстановить, их потенциально можно было использовать для создания сертификатов или подписывания содержимого, которое выглядело бы как исходящее от доверенного центра сертификации. Microsoft отмечает, что проблема возникла в иерархии сертификатов eMudhra и не являлась компрометацией систем Microsoft.