2026年10月22日，印度数字信任服务公司eMudhra Limited对外发布公告，决定主动退出全球SSL/TLS证书业务。公告写明，退出范围只限全球公开SSL/TLS服务器证书业务，公司其余的数字签名证书、电子签名、企业PKI平台、身份认证等业务不受影响，继续正常运营。
一、密钥事件经过
2026年10月17日，一名独立安全研究人员报告，eMudhra旗下八个emSign G3中间证书颁发机构的私钥有严重问题，可以从公开证书中恢复出来。这八个私钥的数值分别为4、56、66、115、155、156、230和237，属于NIST P-384椭圆曲线。这类私钥正常应有约384位安全强度，实际数值很小，可以直接枚举出来。
eMudhra在10月21日发布声明称，问题源于2025年4月30日的一次密钥生成仪式。当时公司使用符合FIPS 140-2 Level 3标准的硬件安全模块生成密钥。密钥封装和解封装流程中的脚本错误，让系统多生成了一组弱密钥。两组密钥的标签相似，工作人员误把这组弱密钥用于生成中间证书签名请求，根证书对这些请求做了签名。部分证书还交给Sectigo做交叉签名。
确认问题后14小时内，eMudhra吊销了全部八个受影响的中间CA。公司公开致歉，并说明受影响中间CA没有签发过面向最终用户的证书，公司基础设施没有被入侵，没有发生数据泄露。谷歌、苹果、微软和Mozilla的根证书计划还是采取了预防措施，把相关的G3 ECC根证书移出信任库。
二、退出决定背后的商业因素
安全事件之后，eMudhra很快做出退出决定。公告和公司管理层披露的信息显示，商业层面的长期考量也是退出决定的一部分。
全球SSL/TLS证书业务在eMudhra整体收入中占比很小。公告说明，该业务约占公司全球收入的1%。2026财年公司总收入70.16亿卢比，SSL/TLS业务对应的收入规模有限。联合创始人Kaushik Srinivasan接受媒体采访时表示，董事会也考虑了投资回报、未来潜力和竞争格局。
合规成本上升，免费证书又在增加，这项业务的商业空间被压缩。公告提到，数据主权和合规要求逐年增加，SSL/TLS业务的复杂程度和运营成本不断上升。部分大型机构免费签发SSL/TLS证书，浏览器社区推动证书有效期缩短至90天，付费DV证书的利润空间被压缩。这些情况放在一起，eMudhra判断该业务相对整体收入基础，投资回报已经明显下降。
社交媒体把安全事件的影响放大了。这项业务在公司整体收入中的分量并不高。公告也提到这一点。董事会经过详细讨论后认为，退出全球SSL/TLS业务对eMudhra和股东是合适的选择。
三、存量客户的过渡安排
eMudhra的G1 RSA根证书在过渡完成前继续为客户提供服务。公司正在和浏览器根证书计划、客户协调，推动证书迁移。受影响客户可以通过合作伙伴免费更换证书，CertiNext用户可以直接在账户中申请Sectigo签发的替代证书，其他客户通过eMudhra支持团队提交请求。公告承诺，证书吊销和状态查询服务会继续运行，直到所有已签发的证书到期或被替换。
eMudhra还需要完成对浏览器根证书计划的剩余承诺，包括提交完整的原因分析报告。公司表示已经委托独立专家对事件和相关流程进行审查。
四、对证书使用方的实际影响
这次退出和此前的密钥事件，影响范围不限于浏览器地址栏的锁形图标。
G3 ECC根证书被主流浏览器根程序移出信任库后，使用该根证书链的网站会逐步遇到HTTPS告警。eMudhra方面披露，美国市场约有30000张使用ECC根证书的证书受到影响，已经迁移到G1 RSA根证书，后续还需要进一步迁移到其他证书颁发机构。谷歌Chrome对相关根证书的删除在10月27日生效，时间窗口很紧。
更隐蔽的风险存在于浏览器之外的信任库。Java密钥库、容器镜像、代理服务器、负载均衡器、VPN和安全设备、嵌入式物联网组件，各自维护独立的证书信任判断，更新节奏和浏览器并不一致。Java默认不检查证书吊销状态，如果未打补丁的Java运行环境仍然信任被吊销的中间证书链，它可能继续接受用泄露私钥签发的伪造证书。Gartner分析师在评论这起事件时建议，企业不应把同一家公司运营的另一个根证书当作默认的最终选择，审慎的做法是把关键服务迁移到独立且完全受信任的证书颁发机构，并设定明确的迁移截止日期。
eMudhra的退出决定本身已经执行，客户过渡和根证书信任链的清理还在进行中。对使用过emSign证书的企业来说，梳理证书清单、检查证书链、排查浏览器之外的信任依赖，是当前阶段需要完成的工作。
推荐阅读：
Forrester 2026年威胁报告：五类新兴风险逐步显现
