eMudhra покинет рынок TLS после выпуска уязвимых сертификатов

Что произошло

Председатель совета директоров индийской eMudhra Limited V. Srinivasan сообщил, что компания выходит из глобального бизнеса SSL/TLS. По его словам, направление приносило только 1 процент выручки, а его поддержка требовала всё больших затрат и усилий для соблюдения требований.

Решение было объявлено через два дня после того, как исследователи раскрыли выпуск восьми сертификатов с закрытыми ключами, которые можно было подобрать за миллисекунды. Такие ключи позволяли создавать TLS-сертификаты, которым доверяли бы основные браузеры, а также различные почтовые серверы, IoT-устройства и другие системы.

Как возникла уязвимость

По объяснению eMudhra, сертификаты создали 30 апреля 2025 года в рамках процедуры генерации ключей Key Generation Ceremony с использованием аппаратных модулей защиты FIPS 140-2 Level 3. Ошибка на этапе переноса ключей между такими модулями привела к созданию второго набора слабых ключей рядом с исходными корректными ключами.

Из-за схожих обозначений ключей слабый набор по ошибке использовали для создания запросов на подпись сертификатов. Затем эти запросы подписал корневой сертификат eMudhra, а файлы отправили Sectigo для перекрёстной подписи.

Закрытые ключи имели значения 4, 56, 66, 115, 155, 156, 230 и 237. Для сравнения, у ключа с 384 битами возможны 2 384 вариантов, а самый сильный из дефектных ключей имел максимум 256 вариантов.

Почему это важно

Обладатель одного из слабых ключей мог выпускать TLS-сертификаты для чужих сайтов и почтовых серверов. Это создавало риск для систем, которые доверяли корням eMudhra, включая браузеры, IoT-устройства, Docker-контейнеры и старые Linux-машины.

Производители браузеров заблокировали связанные сертификаты вскоре после обнаружения проблемы. eMudhra также, вероятно, столкнулась с риском лишиться статуса удостоверяющего центра в рамках CA/Browser Forum, организации, устанавливающей правила допуска к программе TLS-сертификатов.

Контекст

eMudhra заявила, что бесплатные TLS-сертификаты, предлагаемые другими организациями, дополнительно снизили отдачу от инвестиций в это направление по сравнению с другими продуктами и услугами компании.

Компания также сочла, что внимание в социальных сетях к инциденту оказалось несоразмерным значению SSL/TLS-бизнеса для eMudhra. Отдельно она сообщила, что продолжает устанавливать первопричину сбоя.