Im Oktober wurde bekannt, dass die eMudhra acht ihrer Zwischenzertifikate mit einfach zu erratenden Schlüsseln erzeugt hatte.
Ein privater Schlüssel, der Millionen Verbindungen im Internet absichern sollte, lautete schlicht „4“. Im Oktober wurde bekannt, dass die Zertifizierungsstelle eMudhra acht ihrer Zwischenzertifikate mit einfach zu erratenden Schlüsseln erzeugt hatte, und zwar trotz bestandenem Audit. Thomas und Timo rekonstruieren den Vorfall, ordnen ihn in fast zwei Jahrzehnte CA-Pannen ein und klären, woran man eine vertrauenswürdige Zertifizierungsstelle erkennt.
