eMudhra 宣布退出全球 SSL/TLS 证书业务
印度数字信任公司 eMudhra（BSE: 543533 / NSE: EMUDHRA）董事会决定自愿退出全球 SSL/TLS 证书业务，转向核心企业解决方案及其他信任服务。公司官方将此定位为主动战略调整，但多位社区观察者认为，真实动因是近期证书私钥事故及其在社交媒体上引发的信任崩塌。
已确认
- eMudhra 官方新闻稿宣布董事会决定自愿退出全球 SSL/TLS 证书业务（m3/m4/m5/m6）。
- 事故背景：其多个 CA 私钥被发现在 Enumca 数据库中序号排名极靠前（第 4 名），另有 8 个 CA key 序号小于 256，可被毫秒级暴力破解，属严重安全漏洞（m5）。
- 公司对事故处置的自辩要点：发现后 14 小时内吊销受影响的 CA 并及时披露；未签发终端实体证书；基础设施未被入侵；无数据泄露（m3/m4/m5/m6）。
尚未确认
- 退出是否确如官方所称的「主动战略调整」：开发者 shobhitic 指出退出真实动因是证书事故在社交媒体上引发的信任质疑（m1/m2）；basedjensen 调侃这是「你不解雇我，我自己辞」式的先发制人操作；云安全圈知名人士 QuinnyPig 反讽称真正的问题不在于 eMudhra 搞砸本身。
为什么重要
- CA 是全球 Web 信任体系的根基。此次事故并非基础设施被入侵，而是私钥生成缺陷（序号过小可暴力破解），即便处置迅速（14 小时吊销、无终端证书流出），社媒层面的信任崩塌仍可能直接终结一家 CA 的相关业务线，凸显公众信任对 CA 生存的决定性作用。
2026-10-22 ~ 2026-10-23 · 6 条相关
- 第 1 集:印度 CA eMudhra 8 张中间证书私钥形同虚设，浏览器紧急拉黑(2026-10-21,44 条)
- 第 2 集:eMudhra 根证书弱密钥事件：官方承认仪式缺陷，8 证书吊销(2026-10-22,6 条)
- 第 3 集:mitmproxy 新增 --emudhra 选项玩梗失陷 CA 密钥(2026-10-22,2 条)
- 第 4 集:eMudhra 中间证书私钥疑遭泄露，Mozilla 立案调查(2026-10-22,2 条)
- 第 5 集:eMudhra 宣布退出全球 SSL/TLS 证书业务(2026-10-22,6 条)
一手来源
- eMudhra 宣布退出全球 SSL/TLS 证书业务，暗指社媒批评过度 — Scott_Helme ·
- 印度 CA eMudhra 宣布退出 TLS 业务:8 个根私钥序号小于 256,毫秒级被破解 — sidjustice_ ·
- CA 事故后 eMudhra 宣布退出全球 SSL/TLS 证书业务 — AIFlow_ML ·
- eMudhra 退出 CA 业务，被疑因社交舆论危机先发制人 — basedjensen · 2026-10-22
- eMudhra 宣布退出全球 SSL/TLS 证书业务，14 小时处置事件后仍弃线 — jedisct1 · 2026-10-23
- CA 机构 emudhra 因证书事故遭群嘲，宣布退出证书业务 — kingslyj · 2026-10-23
- 【源头】印度 CA eMudhra 宣布退出 TLS 业务:8 个根私钥序号小于 256,毫秒级被破解 — sidjustice_ · 2026-10-23
另有 2 条近重复转述:Scott_Helme · AIFlow_ML