eMudhra покинет глобальный рынок SSL/TLS после инцидента с ключами CA
Индийский центр сертификации eMudhra решил выйти из глобального бизнеса SSL/TLS после того, как исследователь восстановил закрытые ключи восьми промежуточных центров сертификации. Все ключи оказались числами меньше 256, хотя должны были быть большими случайными значениями. Шесть из восьми промежуточных CA предназначались для TLS-сертификатов сайтов.
Chrome прекратит доверять корневому сертификату emSign ECC Root CA - G3, к которому относились эти центры, утром 27 октября по тихоокеанскому времени. Mozilla 20 октября приняла решение удалить доверие к тому же корню в Firefox. eMudhra пообещала бесплатно заменить затронутые сертификаты через партнёров, но не назвала их и не сообщила дату окончательного ухода с рынка.
Под замену попали десятки тысяч сертификатов
По подсчёту Chrome на 21 октября, с этим корнем была связана примерно 30 800 ещё не истёкших сертификатов. Около 99,9% из них выданы через InCommon — сервис Internet2 для академического сообщества. InCommon переносил сервис на платформу CertiNext компании eMudhra с апреля по июль.
Google потребовал от операторов сайтов немедленно получить и установить новый TLS-сертификат из другой PKI-иерархии, входящей в Chrome Root Store. Удаление доверия к корневому сертификату затрагивает и легитимные сертификаты, выпущенные в его цепочке. При этом Google сообщила, что до блокировки ни один сертификат сайтов от шести уязвимых промежуточных CA не появился в публичных журналах Certificate Transparency.
eMudhra утверждает, что не использовала восемь центров для выдачи сертификатов сайтам или пользователям, а её системы не подвергались взлому. До завершения перехода компания продолжит обслуживать клиентов через отдельную RSA-иерархию G1. Chrome пока решает, сохранять ли оставшиеся сертификаты CA eMudhra в своём корневом хранилище.
Автоматизация не гарантирует быструю миграцию
Компания оценила число сертификатов, требующих переноса, примерно в 30 тысяч; около 97% из них выпускались через ACME. Однако Chrome указала, что стандартные ACME-клиенты обычно не заменяют сертификат вне окна продления, если не поддерживают ACME Renewal Information или если администратор не выполнит действие вручную.
Переход с ECC-цепочки на RSA-цепочку также может потребовать изменения настроек клиентов. Cornell рекомендовал держателям сертификатов запрашивать RSA-сертификаты, ссылаясь на незатронутый корень eMudhra; университет насчитал у себя более 300 затронутых сертификатов. В Университете Мичигана отметили, что RSA-сертификаты InCommon пока не затронуты, но доверие к их корню тоже может быть пересмотрено.
Вопросы к RSA-иерархии остаются
Mozilla пока не удаляла доверие к корню emSign Root CA - G1. Тем не менее в публичном отчёте Mozilla обсуждался список отзыва сертификатов для одного из CA G1: его подпись не проверялась ключом самого центра. Один из участников обсуждения предположил, что для подписи ошибочно применили ключ сертификата OCSP, а не обнаружили ещё один слабый ключ.
Chrome направила eMudhra 12 вопросов, включая вопросы о ключе, подписавшем список отзыва, о наличии дополнительных пар ключей и о плане миграции клиентов. Компания продолжит работу сервисов отзыва и проверки статуса до замены либо истечения всех выпущенных SSL/TLS-сертификатов. Для бизнеса практический вывод прост: нужно проверить используемую цепочку доверия, составить перечень сертификатов и проконтролировать их фактическую замену, не рассчитывая исключительно на штатное автопродление ACME.