Acht intermediate rootcertificaten lijken onveilig, kan leid

[Paul]

zouden de certificaten van eMudhra maximaal 237 bits aan entropie bevatten

Nee, volgens Ars _is_ de private key van een van de certificaten het getal "237". Dat zijn maar 8 bits aan entropie