eMudhra: браузеры заблокировали восемь удостоверяющих центров

17 октября 2026 года исследователь сообщил браузерам и индийскому удостоверяющему центру eMudhra, что закрытые ключи восьми его промежуточных центров можно подобрать почти мгновенно. Firefox и Chrome заблокировали их в тот же день, 22 октября защиту добавила Apple, а совет директоров eMudhra решил уйти из глобального бизнеса TLS-сертификатов. Если ваш сайт работает на сертификате из цепочки emSign, его нужно заменить до 27 октября.

Что произошло

Закрытый ключ удостоверяющего центра должен быть огромным случайным числом. У восьми промежуточных центров eMudhra, созданных в апреле 2025 года, ключи P-384 оказались меньше 256. Подобрать такой ключ можно перебором 256 вариантов. По данным BleepingComputer, причиной стала ошибка в скрипте генерации, который создал второй, слабый набор ключей.

eMudhra заявляет, что этими ключами не выпускали сертификаты сайтам, а её системы не взламывали. Google сообщила, что до блокировки в журналах Certificate Transparency не появлялось ни одного сертификата сайта от этих центров.

Кого касается

Отзыв корня ломает и честные сертификаты, выпущенные под ним. По подсчёту Chrome по журналам CT, на 21 октября к корню G3 вели около 30 800 действующих сертификатов. Почти все, 99,9%, выпущены через InCommon — сервис сертификатов для университетов США. Российский малый бизнес такие сертификаты встречает редко, но проверить стоит, особенно если сертификат покупали через зарубежного реселлера.

Второй круг затронутых — ваши серверы как клиенты. Программы со своим хранилищем корневых сертификатов (Node.js, Go, Python certifi, Docker-образы) доверяют этим центрам, пока их не обновят. Об этом мы пишем отдельно. Корнелльский университет, например, насчитал у себя больше 300 затронутых сертификатов и попросил владельцев перейти на RSA.

Что делать

1. Откройте свой сайт и посмотрите цепочку сертификата: значок замка, «Сертификат», вкладка «Путь». Ищите в цепочке eMudhra или emSign.
2. Если нашли, получите новый сертификат у другого удостоверяющего центра из списка Chrome Root Store. Google советует сделать это немедленно.
3. Если сертификат выпускается по ACME, проверьте, поддерживает ли клиент ARI. Обычный ACME-клиент не заменит сертификат вне своего окна продления: нужен ручной перевыпуск.
4. При переходе с ECC на RSA проверьте конфигурацию сервера и клиентов, которые подключаются к вам по API.
5. Обновите системы и браузеры в офисе: Firefox блокирует через OneCRL без перезапуска, остальным нужны обновления.

Что остаётся неясным

С корнем RSA (emSign Root CA - G1) ситуация не решена. Mozilla 20 октября заявила, что пока не отзывает доверие к нему. Chrome задал eMudhra 12 вопросов, в том числе каким ключом подписан список отзыва от 14 октября: исследователь заметил, что подпись не сходится с ключом центра. Университет Мичигана предупредил своих пользователей, что корень RSA тоже может потерять доверие.

Есть и история 2025 года. Тогда eMudhra публиковала некорректные списки отзыва для шести из тех же промежуточных центров и объяснила это ошибкой. 19 октября 2026 года компания сообщила Mozilla, что списки были переподписаны слабыми ключами. Chrome написал, что это вызывает серьёзные вопросы к прозрачности eMudhra.

eMudhra обещает заменить сертификаты пострадавших клиентов бесплатными от партнёров и поддерживать службы отзыва, пока все её сертификаты не истекут. Партнёров и дату ухода компания не назвала. Другие направления — электронная подпись, eSign, платформа CertiNext — продолжают работать.

Почему так быстро

Скорость реакции браузеров объяснима. Слабый ключ промежуточного центра позволяет выпустить сертификат на любой домен, и браузер ему поверит. Поэтому блокировка пришла в тот же день, а решение по корню — через три дня. Для владельца сайта это значит, что окна на «подумать» почти не бывает: при проблеме у удостоверяющего центра счёт идёт на дни.

Что это значит для бизнеса

История показывает, что сертификат — не вечная вещь, даже если оплачен на год. Удостоверяющий центр может потерять доверие браузеров за несколько дней. Мы советуем держать выпуск сертификатов автоматизированным и иметь запасной вариант: если основной центр перестанет работать, переход займёт часы, а не недели. Полезно и мониторить сертификаты снаружи: проверка раз в сутки покажет и скорое истечение, и смену цепочки, и ошибку доверия раньше, чем о ней напишут клиенты. Про сроки жизни сертификатов в 2026–2027 годах читайте в нашем обзоре изменений CA/Browser Forum.