Indyjski urząd certyfikacji miał klucze prywatne mniejsze niż 256. Jeden równy 4

eMudhra wygenerowała klucze ECDSA dla ośmiu pośrednich CA z entropią około 8 bitów. Badacz odzyskał je z publicznych certyfikatów w milisekundy i mógł podszyć się pod dowolną domenę HTTPS. Chrome i Mozilla usunęły root, a firma wycofuje się z rynku certyfikatów SSL/TLS.