Отзыв доверия к CA не защищает клиента, пока тот не обновил цепочку проверки

Разбор инцидента с eMudhra: 17–18 октября 2026 года Google и Mozilla отозвали доверие к промежуточным сертификатам из-за слабой генерации ключей (P-384, приватный ключ — целое меньше 256). Отзыв доходит до клиентов разными путями — OneCRL, CRLSet и удаление корня — и защищает только тех, кто уже получил обновление.

• 8 ключей из партии 24 промежуточных сертификатов eMudhra от 30 апреля 2025 года оказались слабыми
• Chrome получил CRLSet-обновление 17 октября в 19:45 UTC, Firefox заблокировал сертификаты в 22:59 UTC
• Удаление корня emSign ECC Root CA - G3 в Chrome ожидается 27 октября
• eMudhra отозвала восемь сертификатов 18 октября около 09:38 UTC