Индийский центр сертификации eMudhra решил выйти из глобального бизнеса SSL/TLS после обнаружения восьми скомпрометированных промежуточных CA-ключей. Один из них оказался равен числу 4 — и эта деталь сделала слабые ключи eMudhra не просто техническим инцидентом, а показательным провалом процессов PKI. Для разработчиков и компаний это напоминание: доверие браузеров к сертификату не заменяет проверку того, как устроена инфраструктура удостоверяющего центра.
О решении компании сообщает The Register. eMudhra заявила, что глобальная выдача SSL/TLS-сертификатов приносит ей около 1% мировой выручки, а растущие требования к соответствию нормам, вопросам суверенитета данных и конкуренция с бесплатными сертификатами сделали направление слишком затратным. После резонанса вокруг инцидента совет директоров решил, что продолжать этот бизнес нецелесообразно.
Проблема стала публичной после сообщения в Mozilla от 17 октября. Исследователи обнаружили восемь затронутых закрытых ключей промежуточных центров сертификации. Их значения были не результатом атаки с перебором и не слабой криптографией в привычном смысле: среди них фигурировали 4, 56, 66, 115, 155, 156, 230 и 237. Такие «секреты» можно восстановить без специализированного оборудования и без сколько-нибудь серьёзных вычислений.
Промежуточный CA — это не рядовой серверный ключ. С его помощью можно подписывать сертификаты для доменов, а затем выдавать их за доверенные в системах, где такой центр ещё не отозван или не заблокирован. Именно поэтому история не сводится к неловкой ошибке в одной операции: слабые ключи eMudhra потенциально затрагивали цепочку доверия, на которой держится HTTPS.
Как ключи оказались в публичной инфраструктуре
По версии eMudhra, сбой произошёл во время церемонии генерации ключей. На этапе wrap/unwrap — упаковки и последующего извлечения ключевого материала — одновременно с исходными сильными ключами появился второй, слабый набор. В хранилища корневых программ браузеров, как утверждает компания, попали именно эти ошибочные значения.
Этот ответ снимает далеко не все вопросы. Инфраструктура, о которой идёт речь, проходила независимые аудиты в течение двух лет и находилась в списках доверия браузеров с середины 2025 года. Если публичный ключ промежуточного CA соответствует настолько малому приватному значению, это выглядит как случай, который должны были поймать процедуры контроля ещё до публикации цепочки сертификатов. Ошибка в криптографической церемонии важна сама по себе, но не менее важен провал нескольких последующих уровней проверки.
eMudhra сообщила, что затронутые промежуточные CA не выпустили конечных сертификатов для сайтов или организаций. Компания также утверждает, что отозвала их в течение 14 часов после обнаружения проблемы, а её инфраструктура и данные не были взломаны. Это существенно ограничивает практический ущерб: речь не идёт о подтверждённой кампании по подделке сертификатов. Но отсутствие найденной эксплуатации не делает публикацию предсказуемых закрытых ключей менее серьёзной.
Для команд, отвечающих за внешние сервисы, эта история — повод не только проверить цепочки своих сертификатов и планы их замены. Важнее не привязывать управление доверием к одному поставщику и заранее знать, как быстро перейти к другому CA при отзыве промежуточного центра. Автоматизация выпуска и ротации сертификатов, инвентаризация доменов и корректная обработка OCSP/CRL в корпоративных системах перестают быть скучной эксплуатационной гигиеной, когда проблема возникает у участника браузерной экосистемы.
Бесплатные сертификаты меняют цену ошибки
Компания продолжит обслуживать корневые сертификаты G1 RSA, пока переводит клиентов к другим удостоверяющим центрам. За миграцию eMudhra обещает не брать плату. Сервисы отзыва и проверки статуса сертификатов должны работать до истечения срока действия либо замены всех выданных сертификатов. Также фирма обещает опубликовать отчёт о первопричине и выполнить оставшиеся обязательства перед программами доверенных корней браузеров.
Выход eMudhra из сегмента показывает, насколько изменилась экономика публичных сертификатов. Бесплатная выдача TLS-сертификатов снизила ценность самого факта выпуска, но не снизила цену ошибок в процессах: аудит, защита ключей, церемонии генерации, прозрачность и реагирование всё равно требуют денег и дисциплины. Когда направление даёт лишь около процента выручки, такой инцидент способен перечеркнуть его экономический смысл за несколько дней.
Главный вопрос теперь не в том, переживёт ли eMudhra отказ от глобального SSL/TLS: компания уже выбрала ответ. Гораздо интереснее, какие дополнительные проверки введут браузерные программы и аудиторы после случая, где закрытый ключ оказался обычной однозначной цифрой. В PKI репутация строится годами, а разрушить её иногда хватает числа 4.
