河南
快科技10月23日消息，印度数字证书机构eMudhra宣布，董事会已决议自愿退出全球公开SSL/TLS服务器证书业务。
该公司近期因证书管理引发各大浏览器信任危机，极有可能遭主流浏览器根证书计划全面除名，如今选择主动离场算是留个体面。
事情的导火索是eMudhra被曝出其中介CA的私钥为单个数字4，这一近乎荒诞的安全疏失直接动摇了整个信任链。
私钥作为CA机构的命根子，用一位数字当私钥等于没有加密，任何人都可以伪造该CA签发的证书，事件波及约6000万张证书，各大浏览器厂商随即启动除名审查程序。
总部位于印度班加罗尔的上市安全厂商eMudhra发布声明称，公司在处理此次事件时反应迅速，发现问题后14小时内便撤销受影响的中介证书机构（CA），强调基础设施未遭渗透入侵，无任何数据外泄，也未对终端实体发出任何不合规证书。
eMudhra董事长V. Srinivasan表示，面对日趋严格的数据主权法规与合规要求，维护成本及复杂度连年攀升，加上市场已有大型机构提供免费SSL/TLS证书，该业务投资回报率大幅受压。
他直言社交媒体对此次事件过度渲染，明明没有任何客户因此被入侵，却被外界形容为"垃圾CA机构"，经董事会详细商议后，最终决定退出全球公开SSL/TLS证书市场。
为安抚现有客户，eMudhra表示既有的G1 RSA根证书在过渡期内仍会持续运作，正与各大浏览器厂商协商过渡方案。
公司承诺会联系所有受影响客户，通过合作伙伴免费更换相应证书，证书撤销清单与状态查询服务也会持续运行，直至所有签发证书到期或替换完毕，同时依规范向各大浏览器提交完整的根本原因分析报告。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
