印度数字信任服务公司 eMudhra 于当地时间 10 月 22 日宣布，将退出全球 SSL/TLS 证书业务。此前该公司签发的 8 张中间证书被曝存在严重的加密密钥缺陷，谷歌、苹果、微软和 Mozilla 已相继采取措施停止信任相关证书。
据 Mozilla 公布的事件记录，安全研究人员于 10 月 17 日报告了这 8 张中间证书的私钥遭破解。8 个私钥的数值分别为 4、56、66、115、155、156、230 和 237，对应的椭圆曲线为 NIST P-384。正常情况下私钥应具备约 384 位的安全强度，但上述数值均小于 256，实际搜索空间最多只有 256 种可能，攻击者可在极短时间内恢复私钥并伪造证书。一旦私钥被掌握，攻击者可利用相关信任链生成被浏览器接受的虚假网站证书，冒充合法网站，风险还可能波及邮件服务器、物联网设备及其他依赖相同证书信任体系的软件。
eMudhra 于 10 月 21 日发布的说明称，问题源于 2025 年 4 月 30 日进行的一次密钥生成。当时公司使用符合 FIPS 140-2 Level 3 标准的硬件安全模块（HSM）生成密钥，但密钥封装与解封装流程中的缺陷导致系统额外生成了一组弱密钥，最终被错误用于中间证书。公司在 Mozilla 的 Bugzilla 讨论中进一步解释，相关流程曾为测试密钥封装与解封装而偏离常规操作，程序缺陷导致第二组较弱密钥被生成，由于密钥标签相似，工作人员误将其用于生成证书签名请求（CSR），并交由公司根证书签名。部分证书还被提交给另一家证书颁发机构 Sectigo 进行交叉签名。
eMudhra 董事长 V. Srinivasan 在公告中表示，全球 SSL/TLS 证书业务约占公司总收入的 1％。随着数据主权和合规要求不断增加，该业务的运营成本与复杂程度持续上升，同时部分大型机构免费提供 SSL/TLS 证书，进一步压缩了业务的投资回报。公司董事会经讨论后决定自愿退出该业务，将资源集中于其他企业解决方案和数字信任服务。
eMudhra 表示，事件涉及密钥生命周期管理流程中的多处人为失误，公司正在进一步调查代码缺陷、流程漏洞及操作复核机制，并计划重新核查此前进行的所有密钥生成仪式。公司称相关基础设施未遭入侵，也未发生数据泄露，印度本土的数字签名证书（DSC）和电子签名（eSign）业务不受影响。现有 G1 RSA 根证书将在过渡完成前继续提供服务，公司还将通过合作伙伴为受影响客户免费更换证书，并继续运行证书吊销和状态查询服务，直至已签发证书全部到期或完成替换。
Mozilla 宣布将更新其证书信任库，移除签发相关中间证书的根证书。尽管主流浏览器已采取措施阻止相关证书，部分更新周期较长的设备、嵌入式系统以及使用独立证书信任库的软件，仍可能需要更长时间完成处置。此次事件也再次凸显证书颁发机构在密钥生成仪式中的流程管控与复核机制对全球信任体系的重要性。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
