eMudhra объяснила слабые приватные ключи ошибкой в церемонии генерации

Индийский удостоверяющий центр eMudhra признал, что из-за сбоя в Key Generation Ceremony от 30 апреля 2025 года в браузерные хранилища попали слабые приватные ключи, один из которых был цифрой «4». Компания заявила, что корневые и промежуточные сертификаты два года проходили независимые аудиты, и пообещала заменить затронутые сертификаты клиентам.

• Один из приватных ключей eMudhra был цифрой «4», ещё несколько — короткими строками из 2–3 цифр
• Сбой произошёл при генерации ключей на HSM уровня FIPS 140-2 Level 3 30 апреля 2025 года
• TLS-бизнес приносит лишь 1% выручки eMudhra, компания признала репутационные риски
• Затронутым клиентам выдаются новые сертификаты, идёт поиск корневой причины