eMudhra zayıf anahtar ifşasının ardından TLS sertifika işinden çekiliyor, kök sertifikalar hâlâ güveniliyor

eMudhra, 22 Ekim'de küresel SSL/TLS sertifika işinden ayrıldığını duyurdu. Bu karar, sertifika otoritesinin sekiz ara CA özel anahtarının son derece zayıf olduğunun ifşa edilmesinden sadece birkaç gün sonra geldi — ve dev.to'da yayımlanan bir analize göre, şu ana kadar bu duyuru tarayıcıların ve işletim sistemlerinin güven duyduğu trust store'larda hiçbir şeyi değiştirmedi.

Şirket ne dedi

Basın açıklamasında eMudhra, sorunu tespit ettikten sonraki 14 saat içinde etkilenen CA'ları iptal ettiğini, etkilenen CA'lardan hiçbir son kullanıcı (end-entity) sertifikası verilmediğini, altyapısının ele geçirilmediğini ve hiçbir verinin sızdırılmadığını belirtiyor. Şirket bu ayrılışı bir iş kararı olarak çerçeveliyor: SSL/TLS küresel gelirin yaklaşık %1'ini oluşturuyor, uyumluluk maliyetleri sürekli artıyor, büyük rakipler sertifikaları ücretsiz dağıtıyor ve olayın çevrim içi olarak gördüğü ilgi, şirketin anlatısına göre TLS'in işletmedeki payıyla orantısızdı.

Açıklamada ayrıca bir geçiş planına da bağlılık duyuruluyor: G1 RSA kök sertifikaları geçiş tamamlanana kadar müşterilere hizmet vermeye devam edecek, etkilenen müşteriler partnerler aracılığıyla ücretsiz yedek sertifikalar alacak ve iptal ile durum servisleri, verilmiş her sertifika süresi dolana ya da değiştirilene kadar çalışmaya devam edecek. Tarayıcı kök programlarına sunulacak bir kök neden raporu ise hâlâ bekleniyor.

Ayrılışı tetikleyen anahtarlar

Tetikleyici, ekim ortasında yapılan ve sekiz eMudhra ara CA özel anahtarının 256'dan küçük pozitif tam sayılar olduğunun ortaya çıkmasıydı. 20 Ekim'de dev.to'da yayımlanan bir yazı, sekiz anahtarın tamamının 11 milisaniyede kurtarıldığını ve en büyüğünün 237 olduğunu bildiriyor — bu, elle bile sıralanabilecek kadar küçük bir aralık. Anahtarlardan altısı TLS ara CA'larına, ikisi ise kod imzalama ara CA'larına aitti.

dev.to gönderisinde aktarıldığıyla olay tartışmasındaki çalışan hipotez şuydu: bir anahtar sarmalama/açma (wrap/unwrap) testi, gerçek anahtarla benzer bir etikete sahip ikinci, zayıf bir anahtar çifti üretti ve sertifika imzalama isteğine yanlış anahtar girdi. Bu anlatı, sözü verilen kök neden raporu gelene kadar doğrulanmamış kalıyor.

Gerçekte ne değişti

dev.to analizi, bir CA'nın ayrılışının somutlaşması gereken üç noktayı inceledi ve tabloyu karışık buldu:

• Trust store'lar: Ubuntu CA paketi (ca-certificates 20260816, toplam 121 kök sertifika) hâlâ üç eMudhra kök sertifikasının tamamını içeriyor — emSign ECC Root CA - C3, emSign Root CA - C1 ve emSign Root CA - G1. Bu bilinçli bir tercihtir, çünkü müşteriler geçmeden önce bir kök sertifikayı çekmek, ona bağlı siteleri bozacaktır; ancak bu, fiili güven durumunun anahtarlar kamuoyuna sızmadan öncekiyle aynı olduğu anlamına geliyor.
• Mozilla'nın OneCRL'si: çekilen 1.907 kayıttan altısı, ele geçirilen TLS ara CA'larını — G3B ve G3C nesillerinin DV, OV ve EV CA'larını — public key üzerinden engelliyor; böylece Firefox, bu anahtarlara zincirlenen her şeyi, hangi sertifikanın sunduğuna bakmaksızın reddediyor. Ele geçirilen iki kod imzalama ara CA'sı listede yok, çünkü OneCRL yalnızca TLS'i kapsıyor; kod imzalama güveni ayrı depolardan yürütülüyor. emSign kökleri altındaki sertifikalara ait 20 issuer-serial kaydı daha var, ancak bunlar yıllar içinde birikmiş ve hepsi bu olaya bağlanamıyor.
• Olay kaydı: Ara CA anahtar ihlali için 18 Ekim'de açılan Mozilla Bugzilla bileti hâlâ ASSIGNED durumundaydı ve ayrılık duyurusundan saatler sonra güncellendi.

Neden önemli

Bir CA'nın işten ayrılması bir basın açıklamasıdır, teknik bir olay değil. Güvensizlik, kök program süreci üzerinden işler: müşteriler geçiş yapana kadar kök sertifikalara güvenilir, iptal listeleri belirli anahtarları engeller ve olay biletleri, bir kök neden raporu gelene kadar açık kalır. Buradaki ekonomi de öğretici — TLS, eMudhra'nın gelirinin yaklaşık %1'iydi ama kamuya açık bir CA işletmenin tüm denetim, loglama, ifşa ve itibar yükünü taşıyordu ve bu takas, günler içinde herkesin gözü önünde çöktü.

emSign sertifikalarına sahip kuruluşlar için açıklamadan çıkan pratik öneri net: şirket, etkilenen müşterilerle iletişime geçeceğini, partnerler aracılığıyla yedeklerin ücretsiz olduğunu ve durum servislerinin her sertifika süresi dolana ya da değiştirilene kadar çalışmaya devam edeceğini söylüyor. Kök programlar, üretim ara CA'larının herkesin çarpanlarına ayırabileceği anahtarlarla nasıl sonuçlandığına dair bir açıklama alana kadar, kayıt, iş kapanmış olsa bile açık kalacak.