Hesaplanabilir CA anahtarları tarayıcı engellerini tetikledikten sonra eMudhra küresel SSL/TLS sertifika işinden çekiliyor

eMudhra küresel TLS'den çekiliyor

emSign markası altında sertifika satan Hint dijital güven şirketi eMudhra Limited, 22 Ekim 2026'da yönetim kurulunun küresel SSL/TLS sertifika işinden gönüllü olarak çekilme kararı aldığını duyurdu. Karar, sekiz emSign ara CA sertifikasının özel anahtarlarının herkese açık sertifikalarından hesaplanabilir olduğunun anlaşılmasının ardından geldi — anahtarlar bir saldırgan tarafından çalınmamış, ancak yeterince rastgelelik olmadan üretildikleri için herkes tarafından türetilebilir durumdaydılar.

eMudhra'nın duyurusuna göre yönetim kurulu başkanı V. Srinivasan, şirketin etkilenen CA'ları tespitten sonraki 14 saat içinde iptal ettiğini ve sorunu zamanında açıkladığını söyledi. Etkilenen CA'lardan hiçbir uç (end-entity) sertifika çıkarılmadığını, hiçbir altyapının ele geçirilmediğini ve hiçbir verinin sızdırılmadığını vurguladı. Ayrıca çekilmeyi ticari açıdan çerçeveledi: küresel SSL/TLS şirket gelirinin yaklaşık %1'ini oluşturuyor, uyumluluk maliyetleri sürekli artıyor, birkaç büyük oyuncu sertifikaları ücretsiz veriyor ve olayın çevrimiçi olarak çektiği denetim, bu iş hattının büyüklüğüyle orantısızdı.

Neyin yanlış gittiği

dev.to'daki teknik bir yazı hatayı yeniden yapılandırıyor: eMudhra'nın Nisan 2025 anahtar törenündeki bir kusur, hedeflenen anahtarların yanına ikinci, zayıf bir anahtar seti üretti ve tarayıcı root store'larına yayınlanan set işte bu zayıf set oldu. Etkilenen sekiz ara sertifika; altı TLS verme profilini — domain, organization ve extended validation — ve eMudhra BV (Hollanda) ile eMudhra Inc (ABD) üzerinden verilen iki code-signing profilini kapsıyor. Mozilla kriptografi mühendisi Dennis Jackson tarafından yayınlanan bir listeye göre, sekiz sertifikanın her birinin Sectigo'nun AAA Certificate Services root'uyla çapraz imzalanmış bir kopyası da mevcut.

O zayıf anahtarlar herkese açık root store'larda yaklaşık 18 ay boyunca durdu. Mozilla tarafından yalnızca Wayne adıyla anılan bir araştırmacı, 17 Ekim 2026'da sekiz anahtarın her biriyle bir mesaj imzalayarak elinde bulundurduğunu kanıtladı. Mozilla, raporu aldıktan sonra iki saat içinde anahtar hesaplamasını yeniden üretti; araştırmacılar daha sonra sekiz anahtarın tamamını yayınladı ve Mozilla ile Chrome Root Program, ele geçirilmeyi 20 Ekim'de resmen doğruladı.

Tarayıcılar saatler içinde harekete geçti

dev.to yazısı yanıt zaman çizelgesini belgeliyor: Chrome, Wayne'in raporu 17 Ekim'de ulaştıktan 100 dakika sonra altı TLS ara sertifikasını engelleyen bir CRLSet güncellemesi itti ve engel sertifikalar yerine herkese açık anahtarlarla eşleştiği için Sectigo'nun çapraz imzalı kopyalarını da yakaladı. Mozilla aynı akşam Firefox'a bir OneCRL engeli itti. Apple ve Android 19 Ekim'de, Microsoft ise 20 Ekim'de aynı şeyi yaptı. Certificate Transparency tarayıcı maruziyetini sınırladı, çünkü engeller devreye girmeden önce altı web ara sertifkasına zincirlenen hiçbir TLS sertifikası günlüğe kaydedilmemişti. eMudhra daha sonra sekiz sertifikanın tamamını iptal etti.

Kademeli çıkış nasıl işleyecek

Basın bültenine göre eMudhra'nın G1 RSA root'ları geçiş süresince müşterilere hizmet vermeye devam edecek, etkilenen müşteriler partnerlerden ücretsiz yerine yeni sertifika alacak ve iptal ile sertifika durumu hizmetleri, verilen her sertifika sona erene veya değiştirilene kadar çalışacak. Şirket, tam bir kök neden raporu da dahil olmak üzere tarayıcı root programlarına kalan taahhütlerini tamamlayacağını söylüyor. Diğer iş hatları — dijital imza sertifikaları, eSign, kurumsal PKI platformları, eSignature araçları ve kimlik ürünleri — etkilenmedi.

Kalan maruziyet

Tarayıcılar büyük ölçüde güvende; diğer yazılımlar değil. dev.to yazısı, Go binary'lerinin, certifi paketine dayanan Python servislerinin ve diğer birçok TLS istemcisinin iptal durumunu denetlemediğini ve Certificate Transparency'ı zorunlu kılmadığını, bu nedenle kodları veya root paketleri değişene kadar zincire güvenmeye devam ettiklerini belirtiyor. Yayınlanan düzeltmeler arasında zaten dağıtılmış binary'lerin yeniden derlenmesini gerektiren Go 1.27.3 ve 1.26.10 (CVE-2026-111943); Firefox 158.0.1 (CVE-2026-113470); NSS 3.131.1; certifi 2026.10.19; Rust webpki-roots 1.0.10 ve bir Homebrew ca-certificates güncellemesi var — hepsi emSign ECC Root CA - G3'ü kaldırıyor veya reddediyor. Apple'ın root listesi hâlâ çapraz imzaların arkasındaki Sectigo root'unu içeriyor ve iki code-signing ara sertifikası tarayıcı kara listelerinin tamamen dışında duruyor. Mozilla'nın başka hiçbir CA'nın etkilenmediğine inandığı bildiriliyor ve Chrome, kendi deposunda bu hata modunun başka bir örneğine rastlamadığını söylüyor.

Hacker News'teki tartışma, olayın belirli bir şirkete veya ülkeye değil, root programlarının CA'ları onaylama ve izleme biçimindeki zayıflıklara işaret ettiğini ve Hindistan merkezli bir sertifika otoritesine gerçek talebin hâlâ bulunduğunu savundu.

Neden önemli

Bir sertifika otoritesinin küresel TLS pazarından gönüllü olarak ayrılması nadir görülür ve buradaki mekanikler rahatsız edici kısım: bir anahtar üretim kusuru, anahtarları sertifikaların yayınlandığı günden itibaren herkes tarafından kurtarılabilir hale getirdi; tespit edilecek bir sızma veya sınırlanacak bir saldırgan kalış süresi yoktu. Olay ayrıca güvenliğin gerçekte nerede koptuğunu haritalıyor — push edilen iptal listeleri ve Certificate Transparency gereksinimleri olan tarayıcılar hasarı saatler içinde sınırladı, buna karşılık Go servisleri, statik root paketleri ve code-signing yolları yamanana veya yeniden derlenene kadar maruz kalmaya devam ediyor. Son olarak, olay ücretsiz sertifika vermenin baskın olduğu bir ortamda küçük ticari CA'ları sıkıştıran ekonomiyi ve web güvenliğinin daha az root'ta yoğunlaşmasını gösteriyor. Mühendislik ekipleri için eyleme dönük madde envanter çıkarmaktır: iptal denetimi atlayan istemcileri bulun ve onları yeniden derleyin.