Otoritas sertifikat eMudhra mencabut delapan sertifikat intermediate CA tambahan setelah investigasi menemukan penanganan private key yang tidak sesuai kebijakan keamanan. Dengan pencabutan ini, jumlah sertifikat intermediate eMudhra terdampak menjadi 16, terdiri dari delapan sertifikat ECDSA dan delapan sertifikat RSA.
Kasus tersebut berkembang dari penemuan kunci ECDSA yang sangat lemah pada Oktober 2026. Investigasi lanjutan menunjukkan skrip yang sama juga memproses kunci RSA melalui memori komputer, meskipun tidak membuat kunci RSA itu lemah seperti kelompok ECDSA.
Skrip migrasi kunci menjadi sumber persoalan
Menurut laporan eMudhra di Bugzilla Mozilla, pasangan kunci awal dibuat dengan benar dalam hardware security module atau HSM pada 30 April 2025. Skrip Python khusus kemudian digunakan dalam proses wrap, unwrap, dan impor ulang untuk persiapan pemindahan kunci antarmerek HSM di lokasi berbeda.
Pada delapan kunci ECDSA, kesalahan pembacaan memangkas nilai privat menjadi satu byte. Akibatnya, nilai yang seharusnya memiliki ruang kemungkinan sangat besar menyusut menjadi kurang dari 256. Kunci hasil impor ulang itulah yang kemudian dipakai dalam pembuatan permintaan sertifikat.
Delapan kunci RSA tidak mengalami pemangkasan serupa. Namun, materi kunci sempat ditangani dalam memori proses Python pada komputer pelaksana. eMudhra tidak dapat membuktikan penanganan tersebut memenuhi ketentuan kebijakan sertifikasinya. Ketidakpatuhan ini menjadi alasan pencabutan tambahan, bukan bukti bahwa kunci RSA dapat dipulihkan semudah ECDSA.
Delapan sertifikat RSA dicabut pada 7 November
Sertifikat intermediate RSA tambahan dicabut pada 7 November dan ditarik dari layanan. Kelompok terdampak mencakup penerbit sertifikat TLS dan penandatanganan kode. Sebagian telah menerbitkan sertifikat pelanggan sejak Mei 2026, dengan penerbitan terakhir pada 3 November.
eMudhra menyatakan sertifikat pelanggan yang terkait sudah diganti atau dimigrasikan. Perusahaan juga mengatakan belum menemukan bukti penggunaan kunci terdampak untuk aktivitas berbahaya. Pernyataan tersebut perlu dibedakan dari jaminan bahwa risiko historis tidak pernah ada.
Peringatan awal tidak ditelusuri sampai akar masalah
Investigasi mengungkap bahwa kegagalan verifikasi tanda tangan certificate revocation list atau CRL pada 2025 sebenarnya merupakan indikasi awal. Saat itu, kunci yang dipakai menandatangani daftar pencabutan tidak cocok dengan sertifikat CA terkait.
Masalah ditangani dengan mengganti kunci penandatangan agar cocok, tetapi penyebab mendasarnya tidak terungkap. Kelemahan baru ditemukan setelah laporan peneliti Wayne pada Oktober 2026. Perusahaan kemudian menunjuk KPMG untuk peninjauan independen yang ditargetkan selesai 4 Desember.
Microsoft memperluas penghapusan kepercayaan
Vendor browser dan sistem operasi sebelumnya menerapkan perlindungan terhadap sertifikat yang terkait kunci ECDSA lemah. Microsoft juga merilis pembaruan Windows di luar jadwal pada 26 Oktober untuk perangkat yang tidak menerima pembaruan kepercayaan sertifikat secara otomatis.
Dalam pembaruan 11 November, Microsoft menyatakan penghapusan root eMudhra yang tersisa akan dimulai pada 16 November. Pelaksanaannya berbeda menurut produk: beberapa perubahan diterima otomatis, sementara lainnya bergantung pada pembaruan perangkat lunak atau paket dari mitra hulu.
Penghapusan root dari daftar tepercaya merupakan keputusan yang lebih luas dibanding pencabutan sertifikat intermediate tertentu. Setelah perubahan diterima perangkat, sertifikat yang berantai ke root tersebut tidak lagi dipercaya secara bawaan.
Pengelola layanan perlu memeriksa rantai sertifikat
Microsoft menyarankan organisasi mengidentifikasi sertifikat yang bergantung pada hierarki terdampak dan memperoleh pengganti atau rantai alternatif yang tepercaya. Perangkat Windows yang terputus dari internet juga perlu mendapat perhatian dalam distribusi pembaruan trust list.
eMudhra sendiri telah mengumumkan keluar dari penerbitan TLS yang dipercaya publik, dengan rencana penghentian penerbitan melalui hierarki G1 pada 16 November. Pengelola layanan perlu mengikuti proses migrasi dan perubahan kepercayaan yang relevan agar dependensi sertifikat tidak mengganggu koneksi layanan.
Sumber: eMudhra melalui Mozilla Bugzilla – eMudhra: Private key compromise of Intermediate Certificates
