eMudhra deja de emitir certificados SSL/TLS tras reconstruirse claves privadas en menos de un segundo

Resumen de Situación

El 22 de octubre de 2026, la autoridad certificadora india eMudhra anunció que dejará de emitir certificados SSL/TLS, cerrando un incidente en el que los principales navegadores bloquearon sus certificados y las autoridades indias abrieron una investigación. La empresa señaló que los investigadores demostraron que las claves privadas que protegían ocho de sus certificados eran lo bastante débiles como para reconstruirse en menos de un segundo, debilitando el modelo de confianza de los certificados afectados. El siguiente paso concreto señalado por eMudhra es su salida del negocio global de certificados SSL/TLS, tras la decisión del consejo a la que se alude en su comunicado.

Implicaciones Geopolíticas

1. 01

   El incidente muestra cómo los fallos en la infraestructura de confianza (PKI) pueden provocar acciones rápidas de los navegadores a escala transfronteriza contra una CA nacional.

2. 02

   Una investigación gubernamental y la salida de una CA pueden acelerar la migración hacia proveedores alternativos y controles más estrictos de gestión de claves.

Señales Clave

• —

  Actualizaciones de las autoridades indias sobre la investigación de los fallos en certificados y en la gestión de claves.

• —

  Detalles sobre cómo eMudhra gestionará los certificados afectados y los pasos de revocación o migración.

Temas y Palabras Clave

Análisis de Impacto en Mercados

Evaluación de Amenazas con IA

Línea Temporal del Evento