eMudhra 因中间证书私钥泄漏退出全球 CA 业务

印度公司 eMudhra 在曝出中间证书私钥泄漏丑闻后宣布退出全球 CA 业务，转而专注核心企业解决方案和信任服务。该公司是印度唯一被主流浏览器信任的 Root CA 机构，截至 2026 年已发行逾 6000 万张证书。泄漏涉及八个中间证书的私钥，其数值极其简单如 4，公司称这是多重人为错误所致，弱密钥源于 2025 年 4 月 30 日生成时软件脚本缺陷，员工因两组密钥名称相似而选错。