继10月曝出8张中间CA证书的私钥可被轻易推算后，印度数字证书颁发机构eMudhra日前宣布再撤销8张基于RSA算法的中间CA证书。这些证书与此前出现问题的ECDSA证书来自相同的密钥生成流程，私钥处理过程中存在违规行为。
错误脚本影响两组证书密钥：
调查显示此次事件源于2025年4月30日的密钥生成操作，当时eMudhra为不同地区的基础设施生成16组中间证书和密钥，该过程使用公司自行编写的Python脚本处理跨厂商硬件安全模块之间的迁移。
这个安全模块最初正确生成密钥，但公司编写的脚本在重新读取和创建ECDSA密钥对象时，只保留私钥首个字节。结果8组ECDSA私钥的数值均小于256，可由公开信息轻易推算，而且这些弱密钥还被用于生成证书请求。
另外8组RSA4096密钥保持完整，但在重新导入时私钥材料也进入主机Python进程的内存。这种操作方式不符合CA/浏览器论坛有关CA私钥转移的要求，因此这些证书也需要撤销，eMudhra对这些RSA证书的标记并非密钥泄露，而是标记为停止运营。
2025年5月就出现异常但未引起重视：
调查还显示eMudhra在2025年5月到6月就遇到异常：部分ECDSA中间证书对应的证书吊销列表无法通过签名验证。调查发现异常原因是中间证书使用脚本重新创建的弱密钥，而最初的吊销列表仍然由原始密钥签名。
eMudhra当时通过更换签名所用的密钥对象解决验证问题，但却没有仔细分析此次报错的具体原因，如果当时就进行深度追查那很容易发现线上生产证书的密钥竟然只有1个字符4。
eMudhra已经决定退出TLS证书业务：
经过此次安全事件后eMudhra已经决定不再经营TLS证书业务，原因是该业务营收占比较低而且安全事件导致公司名誉受损。可以看到这家草台公司并未关心对全球互联网产生的影响，只是觉得没钱赚还影响名声不如直接停掉这个业务。
目前所有主流浏览器都已经停止信任eMudhra最初吊销的8张ECDSA证书，不过相关命令行工具可能未更新或默认不检查证书吊销设置，部分老旧系统和固件则无法更新证书，这些设备仍然受eMudhra弱密钥影响，可被中间人劫持。
相关文章:
曝出惊人丑闻后eMudhra退出全球SSL/TLS证书业务
爱好者们使用eMudhra泄露证书为谷歌签发10.6万张证书能通过CA公钥认证
谷歌指责印度eMudhra延迟发布事故报告其员工称社交媒体关注让公司难以开展调查
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】