印度eMudhra因“数字4”私钥丑闻主动退出SSL/TLS市场

【区角快讯】10月23日，印度知名数字证书机构eMudhra正式宣布，董事会已决议自愿退出全球公开SSL/TLS服务器证书业务。这一决定虽显突兀，实则是该公司在面临主流浏览器全面除名风险下的“体面退场”。此前，eMudhra因中介CA私钥竟为单个数字“4”的荒诞安全疏失，引发巨大信任危机，直接波及约6000万张证书，导致各大浏览器启动审查程序。

面对舆论风暴，总部位于班加罗尔的eMudhra强调反应迅速，发现异常后14小时内即撤销涉事中介CA，并声明基础设施未遭渗透、无数据外泄及违规发证行为。董事长V. Srinivasan坦言，随着数据主权法规趋严，合规成本与复杂度逐年攀升；加之市场上已有大型机构提供免费证书，该业务投资回报率大幅受压。他指责社交媒体过度渲染，称客户并未因此被入侵，却遭受“垃圾CA”污名化，经深思熟虑后决定离场。

为保障平稳过渡，eMudhra承诺现有G1 RSA根证书在过渡期内继续运作，正与浏览器厂商协商方案。公司将通过合作伙伴免费为客户更换证书，持续提供撤销清单查询服务直至所有证书到期或替换完毕，并按规范提交根本原因分析报告。值得注意的是，此举虽保全了企业声誉，却也标志着其在加密安全领域的战略收缩，反映出中小CA机构在巨头垄断与高合规门槛下的生存困境。