eMudhra 弱根密钥风波：HSM 仪式缺陷致弱密钥入信任库
印度证书颁发机构 eMudhra 陷入根证书弱密钥风波。官方回应承认密钥确实生成于 FIPS 140-2 Level 3 认证的 HSM，问题不在「没用 HSM」，而在证书仪式的一个 key wrap/unwrap 步骤意外生成了第二套弱密钥，而进入浏览器信任库的正是这套弱密钥。缺陷潜伏超过 18 个月、躲过两轮独立审计，最终由研究者借助 AI 工具逆向破解发现，涉事的 8 个中间证书已全部吊销。
已确认
- eMudhra 官方回应承认密钥生成于 FIPS 140-2 Level 3 认证的 HSM，缺陷位于证书仪式的 key wrap/unwrap 步骤。
- 据 @tokenbender 转述的官方时间线：2025 年 4 月 30 日密钥生成仪式产生 8 个中间 CA；同年年中进入浏览器信任列表并通过两轮独立审计；2026 年 10 月 17 日研究人员通报问题，次日 8 个中间证书全部吊销。
- 部分涉事证书有效期到 2028-12-31；eMudhra 声称这些密钥「从未被使用」超过 18 个月。
- 安全研究者 ghidraninja 公开逐条批驳 eMudhra 的官方回应。
尚未确认
- @karishnu 认为业界低估了 eMudhra 存在恶意的可能：其推测弱密钥生成步骤是主动添加、再包装成低级失误，并计划以图解和 Python 代码展示分析，目前属分析推测而非结论。
- @kingslyj 提出两个待解疑问：CA 是否会常规性预生成证书并长期闲置不用？8 张冗余证书是否正常？这些疑点尚无官方解释。
为什么重要
- 根证书是整个 HTTPS 信任链的基石，CA 仪式流程缺陷能让弱密钥进入全球浏览器信任库并潜伏一年半、躲过两轮审计，说明现有审计机制存在盲区。
- @basedjensen 与 ghidraninja 呼吁将 eMudhra 踢出全球信任商店（global trust store），若成真将影响其签发的所有证书的信任状态，事件也可能推动业界重新审视密钥仪式与审计标准。
2026-10-22 ~ 2026-10-22 · 6 条相关
- 第 1 集:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(2026-10-21,44 条)
- 第 2 集:eMudhra 弱根密钥风波：HSM 仪式缺陷致弱密钥入信任库(2026-10-22,6 条)
- 第 3 集:mitmproxy 新增 --emudhra 选项玩梗失陷 CA 密钥(2026-10-22,2 条)
一手来源
- eMudhra 证书仪式缺陷生成弱密钥，据称被 AI 工具逆向破解 — basedjensen ·
- 印度 CA 巨头 eMudhra 弱密钥事故：AI 工具助研究者逆向破解，8 个中间证书全数吊销 — tokenbender ·
- eMudhra 回应被斥满纸荒唐，安全研究者呼吁全球将其移出信任商店 — basedjensen ·
- 【源头】eMudhra 证书仪式缺陷生成弱密钥，据称被 AI 工具逆向破解 — basedjensen · 2026-10-22
- 博主分析：eMudhra 证书事件或非低级失误而是刻意埋雷 — karishnu · 2026-10-22
- 【源头】eMudhra 回应被斥满纸荒唐，安全研究者呼吁全球将其移出信任商店 — basedjensen · 2026-10-22
- 追问 eMudhra：预生成证书 18 个月不用、8 张冗余是否正常？ — kingslyj · 2026-10-22
- CA 弱密钥漏洞藏匿 18 个月，研究者借 AI 工具逆向发现 — teortaxesTex · 2026-10-22
另有 1 条近重复转述:tokenbender