eMudhra因中间证书私钥泄漏退出全球CA业务

2026年10月23日，据Solidot报道，印度公司eMudhra在曝出中间证书私钥泄漏丑闻后宣布退出全球CA业务，转而专注核心企业解决方案和信任服务，不再从事SSL/TLS相关业务。报道称，eMudhra是印度唯一被主流浏览器信任的Root CA机构，截至2026年已发行逾6000万张证书。泄漏涉及八个中间证书的私钥，这些私钥的数值极其简单，例如4。公司称这是多重人为错误所致：相关密钥于2025年4月30日生成，使用专门硬件安全模块生成了一组密钥，但软件脚本缺陷导致其生成了另一组较弱的密钥，由于两组密钥名称相似，员工选错了密钥组。目前报道未提及受影响证书的具体处置、浏览器厂商的后续动作及退出时间表。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。