印度 CA 机构 eMudhra 曝弱密钥事件：八个中级证书私钥可被破解

发生了什么

10 月 17 日，一名独立安全研究员发现印度证书机构 eMudhra 全球 TLS 业务下 8 个中级 CA 的私钥随机性不足、私钥可被推算，并向苹果、谷歌、微软、Mozilla 四大根证书项目报告。谷歌与 Mozilla 在两小时内向 Chrome 与 Firefox 推送了封锁，事件于 10 月 20 日公开披露。

10 月 21 日 eMudhra 发布官方声明：缺陷出在 2025 年 4 月 30 日的一次密钥生成仪式上，一个密钥封装/解封装步骤在原有强密钥之外又生成了一套弱密钥，而被发布到浏览器根证书库的正是这套弱密钥。公司称其基础设施未被入侵、没有数据泄露，8 个中级证书已于 10 月 18 日吊销。

同日印度 CERT-In 发布安全通告，敦促用户更新浏览器与操作系统、替换受影响证书，并警告根证书被移除可能导致部分合法网站访问中断；印度电子信息技术部（MeitY）已成立特别调查组。Mozilla 在 10 月 20 日的 NSS 3.131.1 中移除了签发根 emSign ECC Root CA – G3；Chrome 预计 10 月 27 日前在所有设备上完成同一根证书的移除。

关键事实

1. 受影响范围：8 个中级 CA：6 个可签发 TLS 证书、2 个可签发代码签名证书；理论上持有弱私钥者可为任意网站或软件签发受信任证书（certera）。
2. 潜伏期：弱密钥自 2025 年 4 月生成，在浏览器信任库中存在约 18 个月才被发现；期间通过了两年的独立审计（eMudhra 声明、YourStory）。
3. 浏览器处置：Chrome 用 SPKI 机制封锁、Firefox 用 OneCRL 封锁；Mozilla 把 emSign ECC Root CA – G3 移出 NSS；Sectigo 吊销了交叉签名的副本；Mozilla 暂不移除 emSign Root CA – G1（据 malware.news 整理）。
4. 下游修复编号：Go 的 crypto/x509 封锁对应 CVE-2026-111943，Firefox OneCRL 更新对应 CVE-2026-113470（Mozilla 评级高危，MFSA 2026-111；据 malware.news 整理）。
5. 未发现滥用：证书透明度（CT）日志中未发现这些中级证书签发的欺诈证书（certera）；eMudhra 称基础设施未被入侵、无数据泄露（公司声明）。