eMudhra因严重密钥缺陷自愿退出全球SSL/TLS证书业务，8张中间证书私钥弱至单数字

SmartHey10月24日消息，印度数字信任服务公司 eMudhra 于当地时间10月22日宣布，将正式退出全球SSL/TLS证书签发业务。

此次决策源于该公司签发的8张中间证书被发现存在重大加密密钥缺陷：所有对应私钥均为极小整数——具体包括4、56、66、115、155、156、230和237。其中最严重者私钥仅为单个数字“4”。在NIST P-384椭圆曲线标准下，此类私钥实际搜索空间不足256种可能，远低于应有的384位安全强度，可在毫秒级被暴力破解，进而被用于伪造受浏览器信任的虚假网站证书。

谷歌、苹果、微软及Mozilla已紧急采取响应措施，全面停止信任eMudhra签发的涉事中间证书及其衍生证书链。该风险不仅影响HTTPS网站，还可能波及邮件服务器、物联网设备及任何依赖该信任体系的软件系统。

eMudhra董事长V. Srinivasan在官方声明中指出，SSL/TLS证书业务仅占公司总收入约1%。随着全球数据主权法规趋严、合规运营成本攀升，叠加大型云服务商普遍免费提供基础证书，该业务的投资回报持续承压。经董事会审慎评估，公司决定主动终止该业务线，转而聚焦高价值企业级数字信任解决方案，如身份认证、电子签名与合规数字凭证服务。

据Mozilla公开事件记录，安全研究人员于10月17日首次报告该问题；eMudhra于10月21日确认根源：2025年4月30日一次密钥生成操作中，尽管使用了符合FIPS 140-2 Level 3标准的硬件安全模块（HSM），但密钥封装/解封装流程存在设计缺陷，意外生成了第二组弱密钥。由于密钥标签命名相似，运维人员误将其用于证书签名请求（CSR）制作，并由公司根证书完成签名——部分证书甚至提交至第三方CA Sectigo进行交叉签名。

公司在Mozilla Bugzilla平台进一步说明，该失误系测试流程偏离常规操作所致，暴露了密钥生命周期管理中多环节的人为疏漏，包括代码逻辑缺陷、流程审批缺失及操作复核机制失效。目前，eMudhra正全面回溯自2025年以来所有密钥生成仪式，并升级内部审计与自动化验证机制。

公司强调，本次事件不涉及外部入侵或数据泄露，其在印度本土运营的数字签名证书（DSC）及eSign服务完全不受影响，相关业务持续正常运行。

为保障客户平滑过渡，eMudhra承诺：现有G1 RSA根证书在过渡期内继续提供服务；通过合作伙伴为受影响客户免费更换合规证书；持续运行OCSP吊销查询与CRL服务，直至全部问题证书自然过期或完成替换。

值得注意的是，尽管主流浏览器已更新信任策略，但部分嵌入式设备、老旧终端及采用独立证书信任库的专用软件，仍需手动更新或等待厂商推送补丁。Mozilla已宣布将在下一版证书信任库中移除涉事根证书，以强化对基于其信任库的各类应用（含Firefox衍生产品）的防护能力。