eMudhra отозвала 16 промежуточных CA и уходит из публичного TLS

Что случилось

Удостоверяющий центр eMudhra отозвал ещё восемь промежуточных CA-сертификатов, доведя общее число отозванных до шестнадцати. Поводом стал отчёт о расследовании, опубликованный 10 ноября: приватные ключи обрабатывались с нарушением собственных процедур компании во время выпуска сертификатов.

Детали

Причина — самописный скрипт на Python, которым в апреле 2025 года переносили ключи между аппаратными модулями безопасности (HSM) разных производителей. HSM нужны как раз для того, чтобы приватный ключ не покидал устройство. Скрипт написали, когда новые модули вовремя не привезли.

В скрипте оказалась ошибка: восемь приватных ключей ECDSA он свёл к одному байту. Такой ключ восстанавливается перебором 256 значений. Ещё восемь ключей RSA скрипт обрабатывал не внутри HSM, а в памяти машины, где запускался. Ослаблены они не были, но требование CPS §6.2.6 о хранении ключей в модуле оказалось нарушено, и 7 ноября эти сертификаты тоже отозвали — среди них были выпускающие сертификаты для TLS и подписи кода. Часть RSA-промежуточных работала с мая 2026 года, последний сертификат по ним выдали 3 ноября.

Расследование нашло и ранний сигнал. В июне 2025 года eMudhra обнаружила, что списки отзыва CRL подписаны ключами, не совпадающими с соответствующими CA-сертификатами. Компания переподписала списки правильными ключами, но не стала выяснять, откуда расхождение. Проверки стойкости сгенерированных ключей и сверки ключей с исходными в модуле в процессах тоже не было.

Хронология инцидента:

• 17 октября 2026 года исследователь под псевдонимом Wayne показал, что восемь ключей ECDSA восстанавливаются перебором;
• Mozilla, Google, Apple и другие вендоры выпустили блокировки скомпрометированных сертификатов;
• 26 октября Microsoft выпустила внеплановые обновления Windows, убирающие доверие к цепочкам eMudhra там, где автоматическое обновление доверия недоступно;
• 7 ноября отозваны восемь промежуточных RSA;
• к 16 ноября компания прекратит выпуск сертификатов в оставшейся иерархии G1.

eMudhra объявила, что уходит из бизнеса публично доверенных TLS-сертификатов и переводит клиентов к другому провайдеру. Независимый аудит поручен KPMG, результаты ждут к 4 декабря. Следов злонамеренного использования ключей компания не нашла.

Что это значит

Инцидент показывает, насколько хрупкой бывает цепочка доверия: один служебный скрипт для переезда между HSM обесценил сразу два поколения промежуточных сертификатов, и браузерам пришлось вырезать их принудительно. Администратору отсюда следует простая практика: следить за объявлениями об отзыве в трекере своего дистрибутива и не откладывать обновление корневого набора. В своей PKI — не переносить ключи вне модуля даже «на один раз» и проверять, что ключ в сертификате совпадает с ключом в HSM.

Сертификаты, выпущенные через отозванные промежуточные, перестанут проходить проверку по мере обновления списков отзыва в клиентах. Сайты и подписанный код, которые на них опирались, придётся перевыпускать — и лучше не в последний день перед отключением иерархии.