APP下载-南宫娱乐
2026-10-24
485 阅读
约 5.5 分钟
eMudhra，这家印度的数字证书公司，近日宣布自愿退出全球的SSL/TLS证书业务。这一决定源于近期公司因证书管理问题遭遇了信任危机，可能会被多个主流浏览器移除根证书。事件的导火索是该公司的一家中介CA被曝其私钥仅为数字“4”，这一几乎荒谬的安全漏洞威胁到整个信任链的完整性，因为私钥的安全性至关重要，使用单一数字几乎等于没有加密保护，随之而来的是任何人都可以伪造该CA的证书，影响约6000万张证书。
面对这一危机，各大浏览器厂商迅速启动了整改程序。eMudhra在事态出现后迅速反应，在14小时内撤销了受影响的中介证书，声称其基础设施未受到侵扰，也没有客户数据外泄或发出不合规证书。eMudhra董事长V. Srinivasan指出，当前数据主权法规及合规要求日益严格，维护成本逐年上升，且已有其他大型机构提供免费SSL/TLS证书，造成投资回报率大幅下降。他也对此次事件在社交媒体上的过度渲染表示不满，强调并未有客户因此遭受入侵，最终决定退出市场。
为了安抚客户，eMudhra表示将继续使用现有的G1 RSA根证书，且会与浏览器厂商商讨过渡方案，承诺会联系所有受影响的客户并为他们免费更换证书。此外，撤销证书的清单与状态查询服务将在所有证书到期或替换之前持续运行，并会向各大浏览器提交详细的原因分析报告。 南宫娱乐app官网版
