# eMudhra анулира спешно междинни сертификати: Браузърите прекратяват доверието в emSign

Христо Ласков · 12.11.2026, 09:16 · Инциденти

Глобалният издател на цифрови сертификати eMudhra, опериращ под търговската марка emSign, анулира спешно още осем свои междинни сертификационни органа (Intermediate CAs). Случаят е пряко продължение на инцидент от октомври и доведе до решението на индийската компания да напусне напълно глобалния пазар на публично доверени TLS сертификати.

В основата на проблема стои вътрешен фирмен Python скрипт, създаден за прехвърляне на ключове между хардуерни модули за сигурност (HSM). Докато при първия инцидент скриптът бе отрязал осем ECDSA ключа само до един начален байт, новото разследване разкри, че същият инструмент е извлякъл и осем частни RSA ключа от защитените HSM устройства директно в оперативната памет на конзолния компютър. Тъй като компанията не може да гарантира стриктното боравене с ключовете според изискванията на CPS §6.2.6, шест междинни органа за TLS и два за подписване на код бяха спешно оттеглени.

## Браузърите прекратяват доверието
Технологичните гиганти вече предприеха мерки за премахване на кореновите сертификати на eMudhra:

- **Microsoft:** започва изваждането на десетте корена на компанията (включително emSign Root CA - G1) от 16 ноември 2026 г., с което издадените сертификати губят валидност под Windows и Edge;

- **Google и Mozilla:** спират доверието към нови G1 сертификати, издадени след 16 ноември;

- **Apple:** прекратява доверието към всички G1 сертификати от 30 ноември, като новите актуализации на macOS вече премахнаха пет корена от системния списък /etc/ssl/cert.pem, засягайки конзолни инструменти като curl и git.

За да защитите инфраструктурата си:

- **проверете сертификационните вериги** на вашите уебсайтове и услуги за издатели от йерархиите на eMudhra и emSign (G1 и G2C);

- преиздайте и мигрирайте критичните TLS и Code Signing сертификати към друг доверен сертификационен орган преди крайния срок 16 ноември;

- тествайте автоматизираните си конзолни скриптове и CI/CD пайплайни под macOS за сривове при връзки през curl или git.

---

Canonical: https://freedomonline.bg/emudhra-anulira-speshno-mezhdinni-sertifikati-brauzarite-prekratyavat-doverieto-v-emsign/