【私鑰竟是數字4】eMudhra八個CA私鑰極易猜中　Google／Mozilla火速封鎖　宣布退出SSL／TLS市場

荒謬「4」：全球互聯網信任鏈竟有這條裂縫

事件源於 2026 年 10 月 17 日，有安全研究人員向 Mozilla 密碼學工程團隊提交報告，指出 eMudhra 發出的多張中繼證書私鑰異常薄弱。公開資料顯示，負責分析相關證書的安全研究員 Scott Helme 在個人電腦上，不足 1 秒便成功推算出全部 8 條私鑰的數值，當中包括 4、56、66、115、155、156、230 及 237。按正常標準，P-384 橢圓曲線加密私鑰理應是一個接近 2 的 384 次方種可能組合的巨大隨機數，但上述私鑰數值全部低於 256，等同完全沒有發揮應有的加密強度。據報道，8 個中繼 CA 之中，6 個原本用於網站 TLS 加密，另外 2 個則用於程式碼簽署，意味有心人理論上可以憑此偽造任何網站的可信證書，進行中間人攔截或釣魚攻擊。

由發現到封鎖：不足一周極速連環反應

漏洞曝光後，各大瀏覽器及作業系統廠商反應迅速。消息指，Mozilla 在 10 月 17 日即透過 OneCRL 機制封鎖受影響證書，並於 10 月 20 日發布 Firefox 158.0.1 版本修補；Google Chrome 同日亦封鎖 6 個涉及 TLS 用途的中繼證書，並計劃在 10 月 27 日太平洋時間正式將 eMudhra 根證書 emSign ECC Root CA – G3 從信任名單剔除。Apple 在 10 月 19 日、Microsoft 則在 10 月 20 日相繼跟進封鎖措施。另外，Go 程式語言開發團隊亦為此發布 1.27.3 及 1.26.10 版本更新，編號為 CVE-2026-111943 的安全公告同時曝光。eMudhra 方面表示，公司在發現問題後 14 小時內已完成撤銷受影響的中繼證書，並已主動向業界披露事件。

源頭追查：2025年4月一次key生成程序誤判

根據 eMudhra 公開的初步解釋，問題根源可追溯至 2025 年 4 月 30 日的一次金鑰生成儀式。當日程序中使用的其中一個腳本出現錯誤，在金鑰包裝（key wrap）及解包裝（unwrap）步驟期間，額外產生出一組標籤近似、但強度極低的「影子」私鑰。由於命名方式相似，負責人員在後續流程中誤用了這組弱私鑰，而非原本生成的強隨機私鑰，問題因而一直潛藏超過一年未被發現。eMudhra 強調，受影響的多張中繼證書從未在正式環境中實際使用，暫時沒有證據顯示曾經有人利用這批弱私鑰簽發最終用戶證書或進行詐騙活動，但由於私鑰理論上已自 2025 年 4 月起處於可被破解狀態，公司仍須按瀏覽器根證書計劃的規定，完成完整的根源調查報告。

斷臂求生：eMudhra宣布全面退出SSL/TLS市場

2026 年 10 月 22 日，eMudhra 董事會正式批准一項重大決定——自願全面退出全球 SSL/TLS 證書發行業務。公司主席 V. Srinivasan 公開表示，公司在發現漏洞後已第一時間處理，並承諾會對受影響客戶負責。公開資料顯示，此次事件中約有 3 萬張證書需要遷移至新的信任鏈（即 emSign Root CA – G1 系列中繼證書），當中約 97% 原本經由 ACME 自動化流程簽發，eMudhra 承諾透過合作夥伴為受影響客戶提供免費替換證書，證書撤銷及狀態查詢服務亦會維持運作，直至相關證書到期或完成替換為止。值得留意的是，eMudhra 過去累計簽發的證書數目超過 6,000 萬張，覆蓋 21 個國家，但今次需要遷移的數目僅屬整體的一小部分。另有消息指，SSL/TLS 業務僅佔 eMudhra 整體收入約 1%，在數據主權要求上升、合規成本增加，以及免費證書供應商競爭加劇的環境下，退出該業務對集團財務影響相對有限，公司會繼續專注數碼信任其他業務線。

一個理應固若金湯的數碼信任基石，最終敗於一個低級的腳本錯誤與一組形同虛設的私鑰，教訓不可謂不深刻。對於網站管理員及企業 IT 部門而言，今次事件的即時啟示是必須正視證書供應鏈的安全審查，定期核實所用證書是否仍受信任，並留意瀏覽器根證書計劃的最新公告。至於 eMudhra 退出市場後，業界整體信任鏈能否因此變得更穩健，最終仍要視乎其他認證機構會否從中汲取教訓，加強金鑰生成流程的內部監控。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。