보안 연구자의 공개 조사에는 eMudhra 인증서가 폐기된 뒤에도 이를 제공하는 인도 정부 도메인들이 기록돼 있다. 원문 상태표에서 교육기관과 정부 서비스의 폐기 상태를 확인했으며, 소개 본문은 G3 중간 CA 키 문제와 별개의 G1 인증서 9356개 폐기를 구분한다. 조사 당시 브라우저마다 차단 결과가 달랐고 Mozilla의 CRLite 설명도 폐기 확인 방식의 차이를 보여준다. 집계는 시점별로 달라 전체 피해 규모로 단정할 수 없으며, 실제 악용 여부와 무응답 사이트 상태도 확인되지 않았다.
테크로 돌아가기
인도 정부 사이트, 폐기 인증서 교체 지연 사례 확인
브라우저에서 페이지가 열린다는 사실만으로 인증서가 유효한 것은 아니며 서로 다른 폐기 사건과 조사 시점을 구분해야 한다.