Swati Khandelwal 22 Ekim 2026 Kriptografi / Zafiyet
eMudhra, Hindistan merkezli bir sertifika otoritesi, kurulunun Perşembe günü aldığı kararla küresel SSL/TLS işinden çıkacak. Karar, bir araştırmacının 8 ara CA anahtarının özel anahtarlarını kurtarabildiğini bildirmesinden beş gün sonra geldi.
eMudhra, etkilenen müşterilerin sertifikalarını ortaklarından temin edilecek ücretsiz sertifikalarla değiştireceğini söyledi; ancak duyuruda ortakların isimleri verilmedi ve çıkış tarihi belirtilmedi.
Bu sekizden altısı web sitesi (TLS) sertifikaları içindi. Chrome, bunların üzerindeki eMudhra kök sertifikası emSign ECC Root CA - G3'e artık güvenmeyecek. Değişikliğin kullanıcılara 27 Ekim sabahı Pasifik saatiyle ulaşması bekleniyor.
20 Ekim'de Mozilla, Firefox'ta aynı köke güvenmeyi durdurma kararı aldı. Bir tarayıcıdan kökün kaldırılması, onun altında verilmiş meşru sertifikaları da etkisiz hale getirir.
21 Ekim itibarıyla Chrome'un kamuya açık Sertifika Şeffaflığı (CT) kayıtlarına göre bu köke bağlı 30 bin sertifika bulunuyor. Bunların yüzde 99,9'u, yükseköğretim topluluğu için Internet2'nin oluşturduğu sertifika hizmeti InCommon üzerinden verilmiş. InCommon, hizmeti bu yıl Nisan ile Temmuz arasında eMudhra'nın CertiNext platformuna taşıdı.
Google, bu kök altındaki sertifikalara sahip web sitesi operatörlerine, Chrome Root Store'da yer alan başka bir PKI hiyerarşisinden hemen yeni bir TLS sertifikası edinip kurmaları gerektiğini bildirdi.
Geçiş tamamlanana kadar eMudhra, G1 RSA kök sertifikalarının müşterilere hizmet vermeye devam edeceğini söyledi. G1, ECC kökünden ayrı bir hiyerarşi; ancak Chrome, eMudhra'nın kalan CA sertifikalarını kök deposunda tutup tutmayacağına hâlâ karar vermiyor.
eMudhra, çıkardığı her SSL/TLS sertifikası süresi dolana veya değiştirilene kadar iptal ve durum hizmetlerini çalışır tutacak. Dijital imza sertifikaları, eSign ve InCommon'un kullandığı CertiNext platformu da dahil diğer işleri devam edecek.
Duyuruda InCommon'dan söz edilmiyor ve eMudhra'nın çıkışına kadar G1 altında yeni sertifika vermeye devam edip etmeyeceği belirtilmiyor.
eMudhra, küresel SSL/TLS işinin gelirinin yaklaşık yüzde 1'ini oluşturduğunu söyledi. Veri egemenliği ve uyum kuralları işi daha karmaşık ve maliyetli hale getiriyor; bazı büyük sağlayıcılar sertifikaları ücretsiz veriyor.
Şirket, olayın sosyal medyada yayılmasının da SSL/TLS'nin işlerindeki payına oranla "orantısız bir incelemeye" yol açtığını belirtti.
Araştırmacı, zayıf anahtarları 17 Ekim'de Apple, Google, Microsoft, Mozilla ve eMudhra'ya bildirdi. Her özel anahtar büyük bir rastgele sayı olmalıydı; ancak sekizi de 256'nın altındaydı, bu yüzden herkes neredeyse anında çözebilirdi.
Chrome ve Firefox, altı TLS ara sertifikasını saatler içinde engelledi. Google'a göre Chrome'un engelinden önce bu sertifikalardan hiçbiri CT kayıtlarında web sitesi sertifikası olarak görünmedi; dolayısıyla Chrome veya CT kaydı gerektiren diğer yazılımlara karşı kullanılamamış.
eMudhra, sekiz ara sertifikayı web sitesi veya kullanıcılara sertifika vermek için hiç kullanmadığını ve sistemlerinin ihlal edilmediğini söyledi.
Sertifika Sahipleri Ne Yapabilir
Cornell, sertifika sahiplerine ECC yerine RSA sertifikası talep etmelerini söyledi; çünkü "RSA sertifikaları eMudhra'nın etkilenmemiş kökünü kullanıyor ve çalışmalı." Üniversitenin kendi bünyesinde 300'den fazla etkilenen sertifikası bulunuyor.
Michigan Üniversitesi, InCommon'un RSA sertifikalarının şu anda etkilenmediğini ancak köklerinin "o da güvensiz hale gelebileceğini" belirtiyor. Şimdilik ana alternatifleri Let's Encrypt.
eMudhra, yaklaşık 30 bin sertifikanın taşınması gerektiğini tahmin ediyor ve bunların yaklaşık yüzde 97'sinin, birçok sunucunun sertifika talep etmek ve yenilemek için kullandığı otomatik protokol ACME ile verilmiş olduğunu belirtiyor.
Chrome, eMudhra'ya standart ACME istemcilerinin, ACME Renewal Information (ARI) desteklemedikleri veya elle müdahale edilmediği sürece yenileme penceresi dışındaki sertifikaları değiştirmeyeceğini bildirdi. ECC hiyerarşisinden RSA hiyerarşisine geçiş, istemci ayarlarında da değişiklik gerektirebilir.
eMudhra'nın RSA Kökü Hakkında Sorular
Mozilla, 20 Ekim'de G1 kökü emSign Root CA - G1'e şimdilik güveni kaldırmadığını söyledi. Stanford'da InCommon sertifikaları, emSign Root TLS CA - G1 adlı eMudhra CA'sı üzerinden bu köke bağlanıyor.
14 Ekim'de eMudhra, emSign Root TLS CA - G1 için bir sertifika iptal listesi (CRL) yayınladı. CRL, bir CA'nın iptal ettiği sertifikaların imzalı listesidir. Zayıf anahtarları bildiren araştırmacı, olayla ilgili Mozilla'nın açık hata raporunda bu listenin imzasının söz konusu CA'nın kendi anahtarıyla doğrulanmadığını belirtti.
Aynı hata raporundaki bir katılımcı 22 Ekim'de listenin eMudhra'ya ait bir OCSP sertifikasının anahtarıyla imzalanmış göründüğünü söyledi. OCSP sertifikaları, bir sertifikanın iptal edilip edilmediğine dair yanıtları imzalar. Katılımcı, "bu durumun yanlış imzalama anahtarı kullanılması örneği gibi göründüğünü, başka bir zayıf anahtarın kanıtı olmadığını" yazdı.
Chrome, 21 Ekim'de hata raporuna paylaştığı 12 sorudan birinde listeye değindi. Hangi anahtarla imzalandığını ve eMudhra'nın söz konusu CA veya kökleri için birden fazla anahtar çifti tutup tutmadığını sordu.
Chrome ayrıca müşterilerin G1'e mi, başka bir şirketin CA'sına mı yoksa her ikisine mi taşındığını ve planlanan 27 Ekim kaldırma tarihi göz önüne alındığında tüm müşterilerin ne zaman taşınacağı sorusunu yöneltti. eMudhra 20 Ekim'de G1'in "mevcut tek alternatif" olduğunu söyledi; ertesi gün ise etkilenen ABD müşterilerine "başka bir bağımsız işletilen, kamuya açık güvenilen CA hiyerarşisinden" yeni sertifikalar verdiğini belirtti.
2025'te eMudhra, aynı ara sertifikalardan altısı için geçersiz CRL'ler yayınladı. O dönemki olay raporunda, bunları "her Ara CA ile ilişkili uygun özel anahtarı kullanarak CRL'leri yeniden oluşturarak" düzelttiğini belirtti.
19 Ekim'de eMudhra, Mozilla'ya bu listelerin önce kullanmak istediği anahtarlarla imzalandığını söyledi. Bu geçersiz imzalar ürettiğinde, bu ay bulunan zayıf anahtarlarla "yeniden imzalandığını" belirtti.
Chrome, bu açıklamanın 2025 olayı sırasında ve sonrasında eMudhra'nın şeffaflığı ve olay yönetimiyle ilgili "ciddi endişeler uyandırdığını" söyledi. 2025 raporunda bu CA'ların her biri için iki anahtar çiftinin bulunduğu neden belirtilmediğini sordu.
Perşembe günü TSİ 13:31 itibarıyla eMudhra, hata raporunda Chrome'un sorularından hiçbirine kamuya açık olarak yanıt vermemişti. Oradaki son görünür yorumu 20 Ekim'de paylaşılmıştı.
