私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場

印度數位憑證業者eMudhra週四（10/22）宣布，將退出全球SSL/TLS憑證市場。該公司日前被發現有8張中繼憑證授權機構（CA）憑證的私密金鑰存在嚴重安全問題，攻擊者可輕易還原私鑰，進而偽造網站憑證。這讓Google、蘋果、微軟及Mozilla等業者相繼封鎖有問題的中繼CA憑證，亦使得eMudhra最終決定退出憑證業務。

eMudhra成立於2008年，總部位於印度班加羅爾，2022年在印度上市，主要提供電子簽章、公開金鑰基礎設施（PKI）、憑證管理及身分驗證等服務，業務遍及35個以上國家。全球SSL/TLS憑證業務僅占其整體營收約1%。

署名Wayne的安全研究人員於10月17日發現，eMudhra有8張中繼CA憑證的私密金鑰存在嚴重安全問題，並向Google、Mozilla、蘋果及微軟等業者通報。根據Mozilla的調查，這8張中繼CA憑證雖然採用P-384橢圓曲線密碼技術，但私密金鑰的數值竟然都小於256。思科旗下資安研究團隊Cisco Talos則說，部分私鑰甚至只有個位數或兩位數，攻擊者幾乎可以立即還原私鑰。受影響的憑證中，6張用於TLS網站憑證，另2張用於程式碼簽章，可能讓攻擊者偽造網站身分或冒用軟體發布者身分。

於是Firefox與Chrome在10月17日封鎖受影響的憑證，微軟及蘋果則分別在10月20日、22日跟進。不過，部分不強制執行憑證透明度（CT）驗證的軟體仍可能面臨風險，包括部分程式語言執行環境及開發工具，必須另外更新憑證信任資料才能排除問題。Cisco Talos表示，目前尚未發現這批憑證遭到惡意利用的案例。

eMudhra於10月21日出面解釋，問題源自於2025年4月30日的金鑰產生程序，當時公司使用硬體安全模組（HSM）產生金鑰，但在金鑰封裝與解封裝過程中發生問題，導致系統除了正常金鑰，還產生另一組安全性極低的金鑰，並錯誤地將這組弱金鑰用於8張中繼CA憑證。eMudhra強調，這是內部金鑰產生程序的問題，並非系統遭到駭客入侵，也沒有發生資料外洩，受影響的中繼CA也未曾簽發網站憑證。

此一事件導致eMudhra在印度國家證券交易所（NSE）與孟買證券交易所（BSE）的股價於10月21日下跌20%，22日再跌20%，創下52週新低。

面對安全事故引發的信任危機，eMudhra決定斷尾求生。董事長V. Srinivasan表示，全球SSL/TLS憑證業務僅占營收約1%，近年因合規成本提高及免費憑證競爭，投資報酬率持續下降，加上此次事件在社群媒體引發的關注與業務規模不成比例，因此董事會決定退出市場，將資源集中在核心企業解決方案及其他數位信任服務。

eMudhra表示，將透過合作夥伴協助客戶免費更換憑證，並維持必要服務直到轉移完成。該公司亦強調，電子簽章、企業PKI及身分驗證等核心業務皆不受此次事件影響。