印度憑證機構 eMudhra 爆弱金鑰醜聞：8 張中介憑證私鑰可被還原，瀏覽器集體撤信任、股價崩兩成

2026/10/22 下午09:19（台北時間）

eMudhra 承認 2025 年 4 月金鑰生成儀式出錯，8 張中介憑證的弱私鑰被發布到瀏覽器根憑證庫，藏了 18 個月才被獨立研究員揪出。Chrome、Firefox、蘋果、微軟火速封鎖，印度政府組專案小組調查。

憑證機構（CA）賣的是網路世界的信任，結果自家鑰匙卻是用紙糊的。印度數位信任服務商 eMudhra 在 10 月 21 日向交易所通報：2025 年 4 月 30 日一場金鑰生成儀式出了差錯，導致旗下 8 張中介憑證的弱私鑰被發布到各大瀏覽器的根憑證庫。這個瑕疵一藏就是 18 個月，直到 10 月 17 日才被一名獨立研究員發現並通報蘋果、Google、微軟、Mozilla 的根憑證計畫。

金鑰弱到離譜：該有 116 位數強度，實際小到個位數

eMudhra 的說法是，當時使用的是通過 FIPS 140-2 Level 3 認證的硬體安全模組（HSM），但金鑰封裝與解封的環節出了問題，在原本的強金鑰之外又「多生」出一組弱金鑰，而弱的那組被發布了出去。

弱到什麼程度？印度資安顧問公司 Security Brigade 揭露，這 8 組私鑰原本該有約 116 位數的密碼學強度，實際被發現的數字卻小到只有個位數——其中一把甚至傳出就是數字「4」。這種金鑰不需要暴力破解，直接就能被還原。拿到私鑰的攻擊者，理論上可以簽發看似合法的 HTTPS 憑證，冒充任何網站。8 張中介憑證裡，6 張能簽網站憑證、2 張能簽程式碼。

瀏覽器兩小時內封鎖，Chrome 10 月 27 日拔根憑證

各家的反應堪稱神速。Google 的 Chrome 根憑證計畫在 10 月 17 日 18:05（UTC）收到通報，19:45 就封鎖了 6 張受影響的 TLS 中介憑證，前後不到兩小時；Mozilla 也在數小時內跟進，蘋果裝置從 10 月 19 日起封鎖，微軟平台則是 10 月 20 日。eMudhra 在 10 月 18 日撤銷全部 8 張中介憑證，曾交叉簽署的 Sectigo 也在 19 日跟進。

但事情還沒完。Mozilla 已把 eMudhra 的 emSign ECC Root CA - G3 根憑證從信任清單移除，Google 也正在從 Chrome 拔除，預定 10 月 27 日生效——這意味著鏈結到這張根憑證的合法憑證也會跟著失效，相關網站得在期限前換發。好消息是，憑證透明度（CT）紀錄裡沒發現有人拿這些中介憑證簽過假憑證，eMudhra 也強調受影響的中介憑證從未對外簽發過憑證。

股價崩、政府查，eMudhra 急切割印度本業

市場用腳投票：eMudhra 股價在 10 月 21 日重挫兩成，連兩個交易日合計跌幅超過三成。印度電子資訊科技部（MeitY）表示已成立專案小組調查此事；印度電腦緊急應變小組 CERT-In 則在 10 月 21 日發布 CIAD-2026-0050 公告，呼籲用戶更新瀏覽器與作業系統、更換受影響憑證。

eMudhra 一再強調：基礎設施沒有被入侵、沒有資料外洩，印度本土的數位簽章憑證（DSC）與 eSign 業務跑在完全獨立的系統上、一切正常，正在逐一協助可能受影響的客戶換發憑證。但對一家以「數位信任」為本業的公司來說，金鑰生成這種基本功出包，商譽上的裂痕恐怕比股價更難修補。

資料來源

The Hindu BusinessLine：eMudhra flags weak keys in eight certificate authorities, rules out data breach（2026-10-22）
YourStory：eMudhra faces scrutiny after weak certificate keys raise web security concerns（2026-10-22）
Business Standard：How eMudhra’s compromised certificates put web’s system of trust at risk（2026-10-21）

引用來源：The Hindu BusinessLine、YourStory、Business Standard