印度eMudhra退出全球SSL/TLS证书业务

驱动中国10月23日消息，印度数字信任服务公司eMudhra于当地时间10月22日宣布退出全球SSL/TLS证书业务。此前，该公司签发的8张中间证书被曝存在加密密钥缺陷，谷歌、苹果、微软和Mozilla已采取措施不再信任相关证书。

根据Mozilla公布的事件记录，研究人员于10月17日报告8张eMudhra中间证书的私钥遭破解。一旦攻击者掌握相关私钥，可能利用信任链生成可被浏览器接受的虚假网站证书，进而冒充合法网站。相关风险还可能涉及邮件服务器、物联网设备及其他依赖相同证书信任体系的软件。

安全研究人员公布的数据称，8个私钥数值分别为4、56、66、115、155、156、230和237。它们对应的椭圆曲线为NIST P-384。正常情况下，该类私钥应具有约384位的安全强度，但此次发现的私钥数值均小于256，实际搜索空间最多只有256种可能，因而极易恢复。其中一张证书对应的私钥为单个数字4，攻击者可在极短时间内破解并伪造其证书。

eMudhra于10月21日发布说明称，问题源于2025年4月30日进行的一次密钥生成。当时，公司使用符合FIPS 140-2 Level 3标准的硬件安全模块生成相关密钥，但密钥封装与解封装流程中的缺陷导致系统额外生成一组弱密钥，最终被错误用于中间证书。

公司在Mozilla的Bugzilla讨论中进一步解释，相关流程曾为测试密钥封装与解封装而偏离常规操作。程序缺陷导致第二组较弱的密钥被生成，由于密钥标签相似，工作人员误将其用于生成证书签名请求，并交由公司的根证书签名。部分相关证书还被提交给另一家证书颁发机构Sectigo进行交叉签名。

eMudhra表示，事件涉及密钥生命周期管理流程中的多处人为失误。公司正在进一步调查代码缺陷、流程漏洞以及操作复核机制，并计划重新核查此前进行的所有密钥生成仪式。该公司还称，相关基础设施没有遭到入侵，也没有发生数据泄露，印度本土的数字签名证书和电子签名业务不受此次事件影响。

eMudhra董事长V. Srinivasan在公司公告中表示，全球SSL/TLS证书业务约占公司总收入的1%。随着数据主权和合规要求不断增加，该业务的运营成本与复杂程度持续上升，同时部分大型机构免费提供SSL/TLS证书，进一步压缩了业务的投资回报。公司董事会经过讨论后，决定自愿退出全球SSL/TLS证书业务，将资源集中于其他企业解决方案和数字信任服务。

该公司表示，将继续与浏览器根证书计划及客户合作，推动业务平稳过渡。现有G1 RSA根证书将在过渡完成前继续为客户提供服务，公司也将通过合作伙伴为受影响客户免费更换证书，并继续运行证书吊销和状态查询服务，直至已签发的证书全部到期或完成替换。

尽管主流浏览器已采取措施阻止相关证书，部分更新周期较长的设备、嵌入式系统以及使用独立证书信任库的软件，仍可能需要更长时间才能完成处置。Mozilla宣布，将更新其证书信任库，移除签发相关中间证书的根证书，以进一步保护使用Mozilla信任库及其衍生版本的应用程序。