eMudhra уходит с рынка сертификатов TLS после обнаружения дефектных ключей

Удостоверяющий центр eMudhra объявляет об уходе с мирового рынка SSL/TLS после обнаружения промежуточных сертификатов, связанных с чрезвычайно слабыми закрытыми ключами. По данным Ars Technica, восемь затронутых сертификатов могли позволить создавать сертификаты для любого сайта или почтового сервера. Значение одного из закрытых ключей составляло 4.

Эти промежуточные сертификаты занимают критически важное место в цепочке доверия: их компрометация позволяет выпускать другие сертификаты, которые могут быть признаны доверенными. Ars Technica сообщает, что дефектные ключи можно было подобрать за несколько миллисекунд. Разработчики браузеров заблокировали сертификаты, выпущенные с использованием этих промежуточных сертификатов, в течение нескольких дней после их обнаружения. Эта реакция снижает угрозу в браузерах, но не позволяет заключить, что защищены все устройства, использующие эти цепочки доверия.

Техническое объяснение eMudhra касается церемонии генерации ключей, проведённой 30 апреля 2025 года с использованием аппаратных модулей безопасности. Компания заявляет, что дефект в операции защищённого переноса ключей привёл к появлению второго набора слабых ключей наряду с изначально созданными стойкими ключами. Впоследствии именно слабые ключи были опубликованы в хранилищах доверия браузеров.

В уточнениях, приведённых Ars Technica, eMudhra упоминает дефект использованного скрипта и путаницу между похожими метками ключей. Предположительно, для создания запросов на подпись использовались неверные ключи, после чего запросы были подписаны её корневым сертификатом. По словам компании, соответствующие запросы также передали Sectigo для перекрёстной подписи.

Ещё одно обстоятельство ставит под вопрос контроль процесса: первоначально списки отзыва сертификатов были подписаны исходными ключами. После появления некорректных подписей их повторно подписали дефектными ключами. eMudhra признаёт человеческие ошибки на нескольких этапах и сообщает, что продолжает искать первопричину.

Объясняя свой уход, компания ссылается на стоимость и сложность соблюдения требований, конкуренцию со стороны бесплатных сертификатов и то, что это направление обеспечивает лишь 1 % её выручки. Эти экономические аргументы сопровождают её решение, но не дают ответов на технические вопросы. Инцидент прежде всего указывает на то, что аппаратная защита ключей должна сопровождаться проверками, способными выявить неверный выбор ключа или несоответствие подписи.