После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.

На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237. Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.

После раскрытия информации о проблеме представители eMudhra объяснили, что слабые ключи были созданы еще 30 апреля 2025 года во время специальной процедуры Key Generation Ceremony с использованием HSM, сертифицированных по FIPS 140-2 Level 3.

По версии компании, изначально система сгенерировала криптографически стойкие ключи, однако ошибка на этапе wrap/unwrap привела к появлению второго набора ключей с критически слабыми значениями. Затем ситуацию усугубила человеческая ошибка: метки двух наборов ключей были похожи, из-за чего их перепутали и для выпуска промежуточных сертификатов по ошибке использовали именно слабые ключи.

При этом в компании подчеркивали, что связанная с инцидентом инфраструктура два года подряд проходила независимые аудиты, а проблемные сертификаты находились в браузерных списках доверия с середины 2025 года. То есть слабые ключи долгое время не замечали не только сами сотрудники eMudhra.

Кроме того, представители eMudhra утверждали, что пострадавшие CA не применялись для выпуска конечных сертификатов, и никаких признаков компрометации инфраструктуры или данных компании обнаружено не было.

Однако теперь в eMudhra объявили, что вскоре компания покинет глобальный рынок SSL/TLS-сертификатов. Это решение в руководстве компании объясняют не только недавним скандалом, но и ростом расходов на соблюдение требований, ужесточением правил хранения данных и конкуренцией со стороны бесплатных удостоверяющих центров. К тому же этот бизнес приносит eMudhra лишь около 1% выручки.

В компании заявляют, что масштаб обсуждения недавнего инцидента в соцсетях был «непропорционален» значению этого направления для бизнеса, поэтому совет директоров счел дальнейшую работу на этом рынке нецелесообразной.

При этом в eMudhra обещают позже опубликовать детальный отчет о причинах инцидента со слабыми ключами, а также подчеркивают, что компания выполнит все оставшиеся обязательства перед разработчиками браузеров, которые управляют списками доверенных корневых сертификатов. Корневые сертификаты G1 RSA продолжат обслуживать до перехода клиентов к другим удостоверяющим центрам, причем замену сертификатов компания проведет бесплатно.

Сервисы для отзыва и проверки статуса сертификатов продолжат работать до тех пор, пока все выпущенные сертификаты компании не истекут или не будут заменены.