eMudhra在密钥缺陷曝光后退出TLS证书市场

证书颁发机构eMudhra宣布退出全球SSL/TLS市场，此前有中间证书被发现关联了极其薄弱的私钥。据Ars Technica报道，所涉八张证书可能被用于为任意网站或邮件服务器伪造证书。其中一把私钥的值为4。

这些中间证书处于敏感位置：一旦遭到攻破，就能被用于生成其他可能被视为可信的证书。Ars Technica报道称，这些有缺陷的密钥在几毫秒内就能被找出。浏览器厂商在发现问题后的几天内，屏蔽了由这些中间证书签发的证书。这一应对降低了浏览器中的威胁，但不能据此断定所有使用这些信任链的设备都已受到保护。

eMudhra给出的技术解释涉及2025年四月30日使用硬件安全模块举行的一次密钥生成仪式。该公司表示，在一次受保护的密钥传输操作中，一处缺陷导致在最初生成的强密钥之外，又产生了第二组弱密钥。随后被发布到浏览器信任库中的正是这些弱密钥。

在Ars Technica报道的进一步说明中，eMudhra提到了所用脚本的缺陷，以及相似密钥标签之间的混淆。据称，错误的密钥被用于创建签名请求，随后由该公司的根证书签署。该公司表示，相应请求也被提交给Sectigo进行交叉签名。

另一个细节让人质疑流程中的检查：吊销列表起初使用原始密钥签名。出现不正确的签名后，这些列表又使用有缺陷的密钥重新签名。eMudhra承认多个环节存在人为错误，同时表示仍在追查根本原因。

该公司以合规成本和复杂性、免费证书的竞争，以及这项业务仅占其营业收入的1%来解释退出决定。这些经济层面的理由伴随着其退出决定，却没有解答技术问题。这起事件尤其提示，硬件密钥保护装置应配套能够识别密钥选择错误或签名不一致问题的检查机制。