印度凭证机构 eMudhra 于 10 月 22 日宣布自愿退出全球 SSL/TLS 凭证业务；此前，其旗下 8 张中间凭证的 P-384 私钥已出现严重缺陷——私钥值小于 256，相悖于应随机产生的大整数规范。Mozilla 工程师 Dennis Jackson 指，本地 AI 代理仅凭一句简单提示，首次即算出私钥。
eMudhra 8 张中间凭证私钥 P-384 小于 256：应为随机大整数
2025 年 4 月 30 日，eMudhra 在一场密钥产生仪式中一次产生 24 张中间凭证，其中 8 张的 P-384 私钥出了严重问题。Mozilla 工程师 Dennis Jackson 在 Bugzilla 事件单中说明，P-384 私钥本应是随机大整数，这 8 把却都是小于 256 的整数，除了最后一个字节外全是零；逐一尝试前 256 把密钥，几乎瞬间即可解出。Jackson 本地的 AI 代理仅凭一句简单提示，第一次就算出私钥。
eMudhra 事后声明研究者「可能借助 AI 辅助技术」，但密钥弱到一句提示即可解开，此说法被安全社群认为是辩解。8 张中间凭证中有 6 张是 TLS 中间凭证，持有私钥者可为不属于自己的网站签发伪造 HTTPS 凭证。eMudhra 的解释是：仪式当天临时加了测试步骤，代码瑕疵产生第二组弱密钥，又因「密钥标签很像」而误用。
事件时间轴：通报后不到 3 小时 Firefox 完成封锁
事件主要节点如下：
10 月 17 日 18:05（UTC）：研究者 Wayne 寄信给苹果、Chrome、微软、Mozilla 与 eMudhra，附上用 8 把私钥签署的消息作为证明
10 月 17 日 21:48：Mozilla 在未收到任何提示的情况下，自行算出私钥
10 月 17 日 22:59：Firefox 封锁清单推送完成，通报后不到 3 小时
10 月 17 日：Chrome 同日起封锁
10 月 18 日：eMudhra 撤销 8 张中间凭证（距研究者寄信约 15 小时；公司自称「14 小时内撤销」）
10 月 20 日：微软跟进封锁；Mozilla 宣布紧急移除根凭证「emSign ECC Root CA – G3」；Chrome 走相同路线；共同创办人 Kaushik 指出约 3 万张凭证需迁移
10 月 21 日：公司声明；Chrome 根凭证计划公开质问说明中缺少根凭证名称、受影响凭证序列号及用户识别指引
10 月 22 日：eMudhra 发出新闻稿宣布退出，承诺通过合作伙伴免费换发凭证，但未说明合作伙伴名称及退出时程
Mozilla 紧急移除根凭证 emSign ECC Root CA – G3
10 月 20 日，Mozilla 宣告已有多名研究者各自算出私钥并公开贴出，决定紧急移除整个根凭证「emSign ECC Root CA – G3」；Chrome 随即采取相同措施。共同创办人 Kaushik 在事件单回复，约有 3 万张凭证需要迁移。
10 月 22 日，eMudhra 董事长 V. Srinivasan 在新闻稿中表示，公司处置「尽职」、基础设施未遭入侵，并将后续检视归因于「社交媒体对此事件的放大，带来了与 SSL/TLS 在我们业务中所占比重不成比例的关注」。
eMudhra 股票跌近 20%，印度政府成立专案小组调查
eMudhra 股票市场反应直接反映了市场的评估：10 月 21 日跌停 20%，收报 432 卢比；10 月 22 日在 NSE 盘中再跌 19.91%，至 346 卢比，创 52 周新低，连续两个交易日各跌近两成。公司本身说 TLS 业务约占整体营收 1%，但承认可能带来「无法量化的商誉风险」。
印度电子与信息技术部 10 月 21 日宣布已成立专案小组调查，称事件对印度本地网站与应用程序的影响「非常有限」；印度计算机紧急应变小组（CERT-In）在事件公开前已发布警示。共同创办人 Kaushik 向 PTI 表示，弱密钥从未商用，「对用户没有影响」。
常见问题
eMudhra 的 8 张中间凭证私钥为何如此薄弱，有什么安全风险？
根据 Mozilla 工程师 Dennis Jackson 在 Bugzilla 的说明，这 8 把 P-384 私钥的值均小于 256，除了最后一个字节外全是零，仅需逐一尝试前 256 把密钥即可即时解出，完全相悖于应随机产生的大整数规范。持有私钥者可为不属于自己的网站签发伪造的 HTTPS 凭证，是严重的安全威胁。
四大浏览器对 eMudhra 采取了哪些行动，时间点为何？
Chrome 和 Firefox 于 10 月 17 日（研究者通报后不到 3 小时）完成封锁；微软于 10 月 20 日跟进；苹果于 10 月 22 日完整封锁。Mozilla 同时紧急移除根凭证「emSign ECC Root CA – G3」，Chrome 随即走相同路线，约 3 万张凭证需要迁移。
eMudhra 股票在事件期间的表现如何？
eMudhra 股票 10 月 21 日跌停 20% 至 432 卢比，10 月 22 日在 NSE 盘中再跌 19.91% 至 346 卢比，创 52 周新低；连续两个交易日各跌近两成，而公司本身指出 TLS 业务仅占整体营收约 1%。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
