eMudhra 回应私钥泄露事件：硬件安全模块生成密钥时出现封装错误
印度证书颁发机构 eMudhra 近日就其数字证书签发过程中出现的弱私钥问题发表声明。此前有报道指出，该公司用于签署证书的私钥存在严重安全隐患，其中部分密钥仅为数字“4”或极易猜测的短位数字串。这类弱密钥可被轻易推算，从而增加伪造证书及冒充网站等资源的风险。
针对外界关于信息安全风险的担忧，eMudhra 在声明中解释称，相关密钥是在 2025 年 4 月 30 日举行的关键生成仪式（KGC）期间生成的，且使用了符合 FIPS 140-2 Level 3 标准的硬件安全模块（HSM）。理论上，该流程应能生成并安全存储高强度密钥。
然而，声明承认 KGC 过程中出现了异常。具体而言，一个封装/解封步骤发生错误，导致一组弱密钥与原始强密钥一同产生。随后，这些弱密钥被发布至浏览器根存储器中。目前，eMudhra 正在调查确定根本原因。
值得注意的是，eMudhra 强调其根证书和发行 CA 已连续两年通过独立审计，并自 2025 年中期以来一直列入浏览器信任名单。这一表述似乎意在分担部分责任至审计方及其他利益相关者。此外，公司指出 TLS 业务仅占其总收入的百分之一，暗示此次事件对整体财务状况影响有限，但并未回避由此带来的声誉风险。
为降低潜在影响，eMudhra 表示正与可能受影响的客户直接合作，提供替代证书，同时配合根证书程序团队推进后续工作。
