印度认证机构 eMudhra 正式宣布退出全球 SSL/TLS 证书发行市场。这一决定于周四对外公布，标志着该公司将彻底终止相关业务流程。
eMudhra 在声明中指出，日益增长的合规成本以及免费证书提供商带来的激烈竞争，使得维持该业务部门变得难以持续。据公司披露，全球 SSL/TLS 业务仅占其总收入的约 1%，属于非核心板块。尽管占比微小，但近期发生的安全事件引发了远超预期的公众关注与审查压力，促使董事会经过详细审议后做出退出决定。
此次退出的直接导火索源于一次密钥管理失误。早在 10 月 17 日，eMudhra 向 Mozilla 报告了一起涉及弱私钥的事件。仅仅两天后，安全研究人员便公开曝光了这些弱点。值得注意的是，破解这些弱密钥并不需要量子计算机介入，常规手段即可处理。
受影响的并非单一密钥，而是涉及八个中间证书授权机构（Intermediate CA）。针对外界质疑，eMudhra 解释称，问题根源在于关键生成仪式中的缺陷，导致在封装/解封步骤中产生了一组额外的弱密钥，并与原始强密钥一同存在。这些软密钥随后被发布至浏览器根存储区。尽管 eMudhra 强调其证书基础设施在过去两年内经历了独立审计，且自 2025 年中期以来一直位于浏览器信任列表中，但这并未阻止弱密钥问题的爆发。
eMudhra 坚持认为，受影响的中间 CA 并未颁发任何终端实体证书。公司在发现问题后的 14 小时内迅速撤销了相关 CA，并表示其基础设施和数据未因该漏洞受到损害。
为履行对浏览器根程序的剩余承诺，eMudhra 将继续发布根源报告，并维持 G1 RSA 根服务直至完成客户迁移。公司表示，将协助用户免费转移至其他证书发行商。同时，撤销和证书状态服务将持续运行，直到所有已发放的证书过期或被替换为止。
