eMudhraがMozillaのルート認証局調査期限を無視、セキュリティインシデントで詳細追及を受ける

認証局eMudhraに対し、emSign ECC Root CA - G3および中間CAの信頼失効への対応状況を問う質問状が提示された。鍵生成手順の欠陥で強度の弱い鍵ペアが作成・使用された問題や、CRL署名鍵の不一致、Sectigoクロス署名への報告漏れ、無効な暗号署名を持つCRLの発行、Chrome等のルートストア削除に伴う約3万件の証明書移行の遅れなど、透明性と運用管理に関する重大な懸念について詳細な説明が求められている。