eMudhra abandona el negocio global de certificados TLS tras el incidente de las claves débiles

eMudhra, la autoridad de certificación india cuyos ocho certificados intermedios bloquearon los navegadores después de que se descubriera que sus claves privadas eran números menores que 256, anunció que se retira del negocio global de certificados SSL/TLS. La decisión, comunicada el 22 de octubre a las bolsas BSE y NSE como hecho relevante, la tomó su consejo de administración de forma voluntaria y deja fuera del mercado de certificados para sitios web a una de las certificadoras cuyas raíces aceptaban Mozilla, Google, Apple y Microsoft.

En el comunicado, el presidente de la empresa, V. Srinivasan, defiende la gestión del incidente: afirma que las autoridades afectadas se revocaron en las 14 horas siguientes a su descubrimiento, que no emitieron certificados para sitios finales y que la infraestructura de la compañía no fue comprometida. Según su explicación, el negocio global de TLS representa alrededor del 1 % de los ingresos de eMudhra y su rentabilidad venía cayendo por el aumento de los costos de cumplimiento y porque grandes actores emiten estos certificados gratis. Añade que la amplificación en redes sociales generó un escrutinio desproporcionado respecto del peso de esa línea en el negocio, y que por eso el consejo concluyó que retirarse era lo correcto para la empresa y sus accionistas.

La salida no es inmediata. eMudhra dice que sus raíces RSA G1 seguirán dando servicio hasta completar la transición, que contactará a los clientes afectados para reemplazar sus certificados sin costo a través de socios y que mantendrá los servicios de revocación y de estado de certificados hasta que el último certificado emitido expire o sea sustituido. También promete cumplir sus compromisos pendientes con los programas de raíces de los navegadores, entre ellos un informe completo de causa raíz. La empresa subraya que sus servicios de firma digital, firma electrónica, infraestructura de clave pública para empresas y autenticación, incluidos los que presta en India, funcionan de manera independiente y no se ven afectados.

El anuncio llega mientras los navegadores aumentan la presión. En el registro público del incidente en Bugzilla, el programa de raíces de Chrome pidió a eMudhra el 21 de octubre información concreta para los afectados, porque sus comunicados no identificaban la raíz retirada, emSign ECC Root CA - G3, ni las intermedias por nombre o huella digital, ni explicaban cómo saber si un certificado depende de ellas. Según los datos de Certificate Transparency que cita Google, unos 30.800 precertificados vigentes encadenan a esa raíz, y el 99,9 % fue emitido por dos autoridades subordinadas de InCommon, operadas por Internet2. Chrome espera que la retirada de la raíz llegue a su versión estable el martes 27 de octubre, y pidió a eMudhra cifras por intermedia de cuántos clientes ya migraron y cuándo terminará el proceso.

El mismo mensaje de Google recoge la explicación técnica que eMudhra dio en el registro: en la ceremonia de generación de claves del 30 de abril de 2025 se introdujo una desviación aprobada para probar una operación de envoltura de claves, un error de código creó un segundo par de claves débiles y estas se usaron por equivocación para las solicitudes de certificado porque sus etiquetas eran parecidas. Google pregunta por qué, cuando en junio de 2025 se detectaron listas de revocación firmadas con claves que no coincidían con los certificados, la empresa volvió a firmarlas con las claves defectuosas en lugar de detener la operación y revocar. El 23 de octubre, un representante de eMudhra respondió en el registro que el escrutinio de redes sociales e inversores había hecho imposible un análisis serio en los últimos días y que la compañía cumplirá sus obligaciones de divulgación.

Como análisis, la retirada resuelve el problema comercial de eMudhra, pero no el técnico de quienes dependen de su jerarquía ECC. Para los administradores, especialmente en instituciones que usan los certificados de InCommon, lo urgente es comprobar antes del 27 de octubre si sus certificados encadenan a la raíz retirada y renovarlos, porque los clientes ACME no siempre reemplazan certificados fuera de su ventana habitual de renovación.