Op 22 oktober 2026 zei eMudhra dat certificaten uitgegeven door Sectigo voor klanten als alternatief beschikbaar waren. Het incident betrof acht intermediaire certificaten met zwakke P-384-sleutels: zes voor TLS en twee voor codeondertekening. Mozilla haalde de sleutels onafhankelijk terug. eMudhra zei dat de acht certificaten geen eindgebruikerscertificaten hadden uitgegeven.
Wat gebeurde er met de sleutels?
De sleutels waren gegenereerd tijdens een ceremonie op 30 april 2025, als onderdeel van een batch van 24 ondergeschikte certificaatautoriteiten. Een intermediair certificaat vormt een schakel tussen een rootcertificaat en bijvoorbeeld een certificaat voor een website. De acht betrokken certificaten waren P-384-sleutels, een type elliptische-krommingssleutel.
Mozilla stelde vast dat de geheime waarden van alle acht sleutels kleiner waren dan 256 en haalde ze vrijwel direct terug. De Mozilla-incidentregistratie vermeldt dat dit op 17 oktober 2026 gebeurde. eMudhra trok de acht intermediaire certificaten op 18 oktober in; als reden stond caCompromise geregistreerd.
In een voorlopige uitleg koppelde eMudhra de zwakke sleutels aan een afwijking bij een zogeheten wrap/unwrap-test in de sleutelprocedure. Een fout in de procedure of code zou een tweede, zwakke sleutelset hebben aangemaakt. Vergelijkbare labels leidden er volgens het bedrijf toe dat deze sleutels voor certificaataanvragen werden gebruikt.
Wat was de impact op certificaten en klanten?
eMudhra zei dat zeven van de acht intermediaire certificaten nooit in productie waren gebruikt. Het ene certificaat dat wel was ingezet, had volgens het bedrijf geen eindgebruikerscertificaten uitgegeven. Los daarvan meldde eMudhra dat wantrouwen in de bijbehorende ECC-root één Amerikaans klant-ecosysteem raakte. Op 21 oktober zei het bedrijf dat de certificaten van dat ecosysteem werden vervangen.
Een Mozilla-snapshot van Certificate Transparency, een openbaar register voor TLS-precertificaten, telde op 21 oktober ongeveer 30.800 niet-verlopen precertificaten die terugliepen op emSign ECC Root CA - G3. Daarvan waren er 30.791 afkomstig van twee Internet2/InCommon-intermediates en 18 van eMudhra-intermediates. Dit is een telling van precertificaten onder de root, niet van uitgifte door de acht getroffen intermediaire certificaten.
Waarom zijn ook systemen buiten browsers relevant?
Een programma controleert een certificaat aan de hand van een vertrouwensarchief: de verzameling certificaten van uitgevende instanties die het programma vertrouwt. Software buiten browsers kan een eigen archief en eigen regels voor ingetrokken certificaten gebruiken. Daardoor verschilt de controle per toepassing; een browserupdate vertelt niet automatisch welke certificaten een ander programma vertrouwt.
Cisco Talos adviseerde beheerders om TLS-software en vertrouwensarchieven bij te werken zodra leveranciers oplossingen beschikbaar stellen, en per systeem het gebruikte vertrouwensarchief en het intrekkingsgedrag te beoordelen. Het noemde VPN’s, bedrijfsnetwerkapparatuur, bouwsystemen, pakketbeheerders en ingebedde systemen als voorbeelden waarbij aparte vertrouwensroutes een rol kunnen spelen. Voor Go noemde Talos versie 1.27.3 en 1.26.10; die versies filteren certificaatketens met de betrokken SPKI-SHA-256-hashes. Talos meldde op 21 oktober 2026 om 14.00 UTC geen kwaadaardige incidenten met de certificaten in het wild te hebben waargenomen.
