eMudhra יוצאת משוק ה-SSL/TLS אחרי שמפתחות של שמונה CA ביניים נמצאו קלים לניחוש

חוקר שלא פורסם שמו דיווח ב-17 באוקטובר 2026 ל-Apple, Google, Microsoft, Mozilla ול-eMudhra ששמונה תעודות CA ביניים של החברה ההודית נוצרו עם מפתחות פרטיים חלשים מאוד. בעקבות זאת הודיעה eMudhra ב-22 באוקטובר שתצא מעסקי ה-SSL/TLS הגלובליים.

הפרטים

לפי הדיווח, כל שמונת המפתחות היו קטנים מ-256, כך שאפשר היה לחשב אותם כמעט מיד, בעוד שמפתח תקין אמור להיות מספר אקראי גדול מאוד. שש מהתעודות מיועדות לאתרים ושרשרתן מגיעה לשורש emSign ECC Root CA – G3. תעודות של InCommon (בין היתר של סטנפורד) עוברות דרך emSign Root TLS CA – G1.

Chrome ו-Firefox חסמו את שש התעודות תוך שעות. Mozilla החליטה ב-20 באוקטובר לבטל אמון בשורש ה-ECC, והסרה ב-Chrome צפויה ב-27 באוקטובר. לפי הדיווח, לפני החסימה לא הופיעה תעודת אתר מהתעודות הללו ביומני Certificate Transparency. החברה טוענת שלא השתמשה במפתחות להנפקה ושלא הייתה פריצה למערכותיה. נכון ל-21 באוקטובר נספרו כ-30,800 תעודות בתוקף תחת השורש, כמעט כולן של InCommon.

נקודות לשים לב

אם התעודות באתרים שלך הונפקו דרך InCommon או eMudhra, בדוק את שרשרת האמון והנפק תעודה חדשה מהיררכיית PKI אחרת שמופיעה ב-Chrome Root Store, כפי ש-Google מורה.
לקוחות ACME רגילים לא יחליפו תעודה מחוץ לחלון החידוש אלא אם הם תומכים ב-ARI, ולכן ייתכן שתצטרך להפעיל חידוש ידנית.
Cornell ממליצה לבקש תעודות RSA משורש שלא נפגע, אבל Michigan מזהירה שגם אותן אפשר יהיה לבטל בהמשך. תכנן החלפה לספק אחר.
נותרו שאלות פתוחות: eMudhra לא השיבה פומבית ל-12 השאלות של Chrome, וקיימים דיווחים על רשימות ביטול (CRL) לא תקינות. אל תסיק שהבעיה מוגבלת בהכרח לשמונה התעודות.