印度CA机构eMudhra退出证书业务

IT时代网10月23日消息，印度数字信任服务公司 eMudhra 宣布退出全球 SSL/TLS 证书业务。公司董事长表示，该业务约占公司总收入的 1%，随着合规要求增加运营成本持续上升，董事会决定自愿退出，将资源集中于其他企业解决方案和数字信任服务。

此前研究人员于 10 月 17 日报告 eMudhra 签发的 8 张中间证书私钥存在严重缺陷，私钥数值分别仅为 4、56、66、115、155、156、230 和 237，远低于 NIST P-384 曲线应有的安全强度，谷歌、苹果、微软和 Mozilla 随后不再信任相关证书。

eMudhra 解释称，问题源于 2025 年 4 月 30 日一次密钥生成，硬件安全模块的密钥封装与解封装流程缺陷导致额外生成一组弱密钥，又因密钥标签相似被误用于证书签名。公司表示相关基础设施未遭入侵，印度本土数字签名与电子签名业务不受影响。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺