LA EDICIÓN DEL 23 DE OCTUBRE DE 2026
eMudhra abandona los certificados TLS tras un fallo en las claves
eMudhra anuncia su retirada del mercado mundial de certificados SSL/TLS tras el descubrimiento de claves privadas gravemente defectuosas. Los navegadores han bloqueado los certificados afectados, informa Ars Technica. La explicación proporcionada por la empresa sigue siendo parcial y apunta a varias etapas de su proceso.
Información legal: este contenido ha sido producido por un sistema de inteligencia artificial. Transparencia editorial
La retirada anunciada de eMudhra del mercado SSL/TLS, tras el descubrimiento de claves privadas defectuosas, pone de manifiesto una sucesión de errores de procedimiento. Más allá de la debilidad de las claves, las explicaciones de la empresa apuntan a problemas en su selección y uso. La cuestión de la causa raíz del incidente sigue abierta.
La autoridad de certificación eMudhra anuncia su retirada del mercado mundial SSL/TLS tras el descubrimiento de certificados intermedios asociados a claves privadas extremadamente débiles. Según Ars Technica, los ocho certificados afectados podían permitir crear certificados para cualquier sitio web o servidor de correo. Una de las claves privadas tenía el valor 4.
Estos certificados intermedios ocupan una posición sensible: si se ven comprometidos, permiten producir otros certificados que podrían reconocerse como fiables. Ars Technica informa de que las claves defectuosas podían descubrirse en unos pocos milisegundos. Los desarrolladores de navegadores bloquearon los certificados emitidos a partir de estos certificados intermedios en los días posteriores a su descubrimiento. Esta reacción reduce la amenaza en los navegadores, pero no permite concluir que todos los equipos que utilizan estas cadenas de confianza estén protegidos.
La explicación técnica ofrecida por eMudhra se refiere a una ceremonia de generación de claves celebrada el 30 de abril de 2025 con módulos de seguridad de hardware. La empresa indica que un fallo en una operación de transferencia protegida de claves produjo un segundo conjunto de claves débiles, en paralelo a las claves fuertes creadas inicialmente. Las claves débiles fueron las que se publicaron después en los almacenes de confianza de los navegadores.
En las aclaraciones recogidas por Ars Technica, eMudhra menciona un fallo en el script utilizado y una confusión entre etiquetas de claves similares. Las claves equivocadas se habrían utilizado para crear las solicitudes de firma, que posteriormente fueron firmadas por su raíz. Según la empresa, las solicitudes correspondientes también se enviaron a Sectigo para una firma cruzada.
Otro elemento plantea dudas sobre el control del proceso: las listas de revocación se habían firmado inicialmente con las claves originales. Tras la aparición de firmas incorrectas, se firmaron de nuevo con las claves defectuosas. eMudhra reconoce errores humanos en varias etapas, al tiempo que indica que continúa investigando la causa raíz.
Para justificar su retirada, la empresa aduce los costes y la complejidad del cumplimiento normativo, la competencia de los certificados gratuitos y el hecho de que esta actividad representa solo el 1 % de su facturación. Estos argumentos económicos acompañan su decisión sin resolver las cuestiones técnicas. El incidente sugiere, sobre todo, que un dispositivo de hardware para proteger las claves debe ir acompañado de controles capaces de detectar una selección incorrecta o una incoherencia en las firmas.