eMudhra（emSign）：印度 CA 与 2026 年私钥泄露事件

eMudhra 是一家印度公司，旗下 emSign 证书颁发机构签发 TLS、S/MIME、签名和客户端证书。2026 年 10 月，它的 8 个子 CA 被发现私钥已泄露，Chrome 随即屏蔽了这些子 CA，移除了 emSign ECC Root CA - G3 根证书，并对另一张主要根证书设定了截止日期。

所有者与总部

CCADB 中的 CA 所有者是 eMudhra Technologies Limited，根证书中的组织名同为“eMudhra Technologies Limited”，国家为 IN（印度）。emSign 是 eMudhra 销售证书使用的品牌。

根证书

截至 2026 年 11 月，CCADB 的 TLS 报告列出 emSign 的 6 张根证书。emSign Root CA - G1（RSA 2048，2018–2043 年）仍被 Chrome、Mozilla、Apple、微软信任用于 TLS。emSign ECC Root CA - G3 在 Chrome 中标为“Blocked”，Mozilla 已移除，Apple 和微软仍收录。emSign Root CA - C1 和 ECC Root CA - C3 已被 Chrome 和 Mozilla 移除。2024 年的新根证书 emSign Root TLS CA - G1 和 G3 目前只进入了微软根存储。

证书产品

DV、OV、EV TLS 证书，S/MIME、代码签名、客户端认证和文档签名证书，通过 CERTInext 平台和合作伙伴销售。

ACME 支持

eMudhra 的文档介绍了通过 CERTInext 使用 ACME：用 certbot、acme.sh 等标准客户端，配上 CERTInext 控制台生成的 EAB 密钥和 emSign 的 ACME 地址即可。

免费证书

eMudhra 不提供免费的公开受信任 TLS 证书。

重大事件

2026-10-17 18:05 UTC，一名安全研究者向 Chrome 根证书计划报告：eMudhra 8 个子 CA 的私钥由弱随机数生成，任何人都可能借此伪造受信任的证书。Chrome 核实后，在 19:45 UTC 前推送了屏蔽这些中间证书的 CRLSet 更新；安卓设备通过 Google Play 服务收到了同等更新。Google 表示，在屏蔽之前，这些 CA 签发的证书都没有被记录到证书透明度日志。随后 Chrome 移除了 emSign ECC Root CA - G3，预计 2026-10-27 推送到设备，并要求链到它的网站立即更换证书。2026-11-04，Google 又对 emSign Root CA - G1 设定了截止日期：Chrome 153 起，最早 SCT 晚于 2026-11-16 23:59:59 UTC 的证书不再受信任。这次处置速度远快于 2024 年对 Entrust 的逐步不信任，因为私钥泄露意味着已经可以伪造证书。如果不确定自己的证书来自哪家 CA，可以用 SSL 检查工具查看证书链的最后一级；凡是链到 emSign ECC Root CA - G3 的证书都要立即更换，链到 emSign Root CA - G1 的则要在 2026-11-16 之后的下一次续期前换到其他 CA。