eMudhra将退出全球SSL/TLS证书业务
摘要
eMudhra 宣布,其董事会决定自愿退出全球 SSL/TLS 证书业务,原因是近期发生的一起事件以及该业务较低的营收贡献(约 1%),同时将重心转回核心企业服务和信任服务。
暂无内容
查看缓存全文
缓存时间: 2026/10/22 15:54
# eMudhra 将退出全球 SSL/TLS 证书业务
来源:https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
*将更加专注于核心企业解决方案及 SSL/TLS 以外的信任服务*
印度班加罗尔,2026 年 10 月 22 日 \- 全球数字信任公司 eMudhra (https://emudhra.com/en/) Limited \(BSE: 543533 \| NSE: EMUDHRA\) 今日宣布,其董事会已决定主动退出全球 SSL/TLS 证书业务。
eMudhra Limited 董事长 V\. Srinivasan 先生提及近期涉及其全球 SSL/TLS 证书的事件,并表示 eMudhra 对该事件进行了审慎处理,在发现问题后 14 小时内撤销了受影响的证书颁发机构(CA),并及时进行了披露。受影响的 CA 未签发任何终端实体证书。其基础设施未遭入侵,也未发生数据泄露。所有物理和逻辑安全控制措施均保持完好。
他补充说,全球 SSL/TLS 业务仅占 eMudhra 业务的一小部分,约贡献全球收入的 1%。随着数据主权和合规要求日益提高,多年来该业务的复杂性和成本不断上升。再加上一些大型机构免费签发 SSL/TLS 证书,以我们的整体收入规模衡量,这一业务对 eMudhra 的商业潜力和投资回报率也已大幅下降。
然而,社交媒体对这一事件的放大程度,使其引发的审视与 SSL/TLS 在我们业务中所占的比重不成比例。鉴于此,经过详细讨论,我们的董事会认为,退出全球 SSL/TLS 业务是对 eMudhra 及其股东而言正确的决定。对许多认证机构来说,SSL/TLS 就是其全部业务。对 eMudhra 而言,它只是更广泛的数字解决方案组合中的一部分。我们将把精力投入到能为客户创造最大价值的领域,更加专注于核心企业解决方案及 SSL/TLS 以外的信任服务。
**为客户实现无缝过渡**
在我们与浏览器项目及客户合作推进此次过渡期间,我们的 G1 RSA 根证书将继续为客户提供服务,直至过渡完成。eMudhra 将联系受影响的客户,在过渡期间通过合作伙伴免费更换任何证书。吊销及证书状态服务将持续运行,直到每一张已签发的证书均已到期或被替换。eMudhra 将履行其对浏览器根证书项目尚未完成的承诺,包括提交一份完整的根本原因报告。
**核心业务不受影响**
eMudhra 的全球 SSL/TLS 基础设施独立于其他业务运行。公司的全球数字签名证书 \(DSC\)、eSign 及其他签名服务(包括印度境内的相关服务)、企业 PKI 解决方案 \(emCA、CertiNext 平台\)、emSigner 电子签名套件,以及身份与认证解决方案 \(SecurePass、emAS\) 均不受影响,并继续正常运行。
**关于 eMudhra**
eMudhra 拥有超过 17 年的专业经验,是一家全球数字身份、信任和安全解决方案提供商,为全球超过 35 个国家的银行和金融机构 \(BFSI\)、企业及政府实现安全的数字化转型。其产品组合涵盖 CertiNext \(PKI 和证书生命周期管理\)、SecurePass \(身份与访问管理、多因素认证及融合身份\) 和 PrivaTrust \(数据发现与同意管理,用于满足全球数据隐私合规要求及处理数据主体访问请求(DSAR)\),以覆盖全体人口的规模提供高保障的数字信任服务。
相似文章
声名狼藉的 eMudhra 退出 TLS 业务,曾使用仅 4 位的证书私钥
印度证书颁发机构 eMudhra 因签发了 8 个私钥熵极低(最低仅 3 位)的中间 TLS 证书,被迫宣布退出全球 SSL/TLS 证书业务,业界担忧这些可被毫秒级破解的密钥可能被滥用于伪造受信任证书。
eMudhra 中间 CA 证书被攻陷
由于密钥生成错误,eMudhra 的八张中间 CA 证书私钥遭到泄露,攻击者可能借此冒充任何网站;目前 Mozilla、Microsoft、Apple 和 Chrome 已通过证书吊销机制封锁了这些证书。
@GergelyOrosz:这到底是怎么发生的:印度证书颁发机构(CA)eMudhra 只有一项工作(好吧,两项):1. 创建安全的,……
印度证书颁发机构 eMudhra 被曝在生成 384 位私钥时仅从 1 到 256 的数字中选取,严重违反密钥生成与存储的基本安全要求,构成重大 PKI 安全事件。
eMudhra 中级 CA 证书被攻破
eMudhra 的八张中级 CA 证书私钥被泄露,这些证书链接到被 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书,所有内置受信证书列表的软件都需要更新(例如 uv、pip、certifi 已发布修复版本)。
发现 8 个被攻破的 TLS 证书后,互联网进入高度警戒状态
研究人员发现由印度 CA eMudra 签发的 8 个 TLS 证书的私钥强度极其薄弱(熵值仅为 3-8 位,而非预期的 384 位),引发互联网全球范围内的广泛警觉,被比作当年的 Heartbleed 危机。