СреднийV Технологическая геополитика и ИИ22 октября 2026 г., четверг

eMudhra уходит с мирового рынка TLS-сертификатов после скандала со слабыми ключами

Совет директоров индийской компании цифрового доверия eMudhra 22 октября решил добровольно уйти с мирового рынка SSL/TLS-сертификатов. Решение принято через 5 дней после сообщения от 17 октября о том, что ключи 8 промежуточных удостоверяющих центров оказались предсказуемыми; Chrome прекратит доверять корневому сертификату 27 октября.

Местоположение: БЕНГАЛУРУ

По данным The Hacker News, 17 октября неназванный исследователь сообщил Apple, Google, Microsoft, Mozilla и eMudhra, что все 8 промежуточных ключей — числа меньше 256. SSL/TLS-сертификат — цифровое удостоверение, по которому браузер проверяет подлинность сайта; если закрытый ключ можно угадать, можно выпустить и поддельный сертификат. 6 из 8 ключей предназначались для TLS, и Chrome заблокировал их за несколько часов. 20 октября Mozilla решила прекратить доверие к корню emSign ECC Root CA - G3, а корень G1 пока сохраняет.

По журналам прозрачности сертификатов, на которые ссылается Chrome, на 21 октября к корню ECC привязаны около 30 800 действующих сертификатов; 99,9% из них выпущены через американский сервис InCommon. Согласно заявлению компании, которое приводит ANI, глобальный бизнес SSL/TLS приносит около 1% выручки. Председатель В. Шринивасан заявил, что затронутые удостоверяющие центры отозваны в течение 14 часов после обнаружения, инфраструктура не скомпрометирована, утечки данных не было. Компания предложит клиентам бесплатную замену сертификатов через партнёров, но имена партнёров и дата ухода не раскрыты.

Компания подчёркивает, что её индийский бизнес — сертификаты цифровой подписи, электронная подпись и корпоративная инфраструктура открытых ключей — не пострадал. Глава отделения БДП в штате Керала Раджив Чандрасекхар 22 октября назвал инцидент тревожным и потребовал от правительства 1 расследования в отношении компании. Данные о падении акций в источниках расходятся и не подтверждены биржевой статистикой.

Оценка Talay

Вывод

Уход eMudhra показывает, что заявка Индии на единственный крупный глобальный удостоверяющий центр рухнула в корневых программах браузеров за 5 дней. Доля этого бизнеса в выручке — 1%, но главная цена — репутация и вопросы к инфраструктуре электронной подписи на внутреннем рынке. Наиболее вероятно, что браузеры навсегда исключат корень G3, а Нью-Дели ужесточит надзор.

Возможные последствия

Цифровое доверие в ИндииНегативно1–6 месяцев
Исключение из корневых программ затрудняет индийским удостоверяющим центрам выход на мировой рынок и разворачивает спор о суверенитете данных в пользу иностранных поставщиков.
Сети университетов СШАНегативноНедели
99,9% из 30 800 сертификатов выпущены InCommon, поэтому американским академическим учреждениям нужно быстро заменить сертификаты до 27 октября.
Регулирование эл. подписиНеопределённо1–6 месяцев
Политический призыв к расследованию может побудить индийского контролёра удостоверяющих центров ужесточить проверки генерации ключей.

Вероятные сценарии

1
Управляемый уход, внутренний рынок сохранён60 %
Корень G3 исключается, клиенты переходят за 1–2 месяца, индийский бизнес эл. подписи не страдает.
Что отслеживать: Отчёт eMudhra о первопричине для корневых программ браузеров
2
Расширение проверки30 %
Индийский регулятор начинает проверку и внутренних операций eMudhra как удостоверяющего центра.
Что отслеживать: Объявление Контролёра удостоверяющих центров Индии о расследовании или проверке
3
Отзыв доверия и к корню G110 %
Mozilla или Chrome исключают и корень G1, план перехода рушится.
Что отслеживать: Решение Mozilla о доверии к emSign Root CA - G1

Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.

Реакция рынка

Затронутые индикаторы

Затронутые промежуточные ключи▼ 8
Сертификаты корня ECC▼ ~30 800

Вывод

Возможные последствия

Вероятные сценарии

Источники