Приватные ключи восьми промежуточных сертификатов CA eMudhra были скомпрометированы, что позволило злоумышленникам подделывать сертификаты для любого сайта. Ключи были раскрыты из-за низкой энтропии, а не в результате известной утечки. Браузеры заблокировали их с помощью списков отзыва, но другое программное обеспечение должно было удалить корневой сертификат emSign ECC G3. Необновленные системы остаются под угрозой поддельных сертификатов, включая аутентификацию клиента и mTLS. Автор: Крис Суон.