eMudhra 宣布退出全球 SSL证书业务

21CTO导读：eMudhra于10月22日公告决定自愿退出全球SSL/TLS证书业务。

印度证书颁发机构 (CA) eMudhra的董事会于本周四决定，将退出其全球 SSL/TLS 证书业务。

就在五天前，Mozilla一名研究人员 Dennis Jackson 报告称已破解了该公司八个中间 CA 证书的私钥，并在互联网上造成大量泄漏。

在事件过后，eMudhra表示将用合作伙伴提供的免费证书替换受影响客户的证书，但其公告并未指明合作伙伴的名字，也未提供退出日期。

这八个证书中有六个是网站（TLS）证书。Chrome 将停止信任其上级 eMudhra 根证书 emSign ECC Root CA - G3。预计此变更将于太平洋时间 10 月 27 日上午生效。

10月20日，Mozilla决定停止信任Firefox浏览器中的同一个根证书颁发机构。从浏览器中移除根证书也会切断其下颁发的所有合法证书的访问权限。

根据 Chrome 公开的证书透明度 (CT) 日志统计，截至 10 月 21 日，该根证书链上约有 30,800 个未过期证书。其中，99.9% 的证书是通过 InCommon 颁发的，InCommon 是 Internet2 为高等教育界创建的证书服务。InCommon于今年 4 月至 7 月期间将其服务迁移到了 eMudhra 的 CertiNext 平台。

Google 已告知在该根目录下拥有证书的网站运营商，他们“必须立即从 Chrome 根商店中包含的另一个 PKI 层次结构中获取并安装新的 TLS 证书”。

eMudhra表示，在过渡完成之前，其G1 RSA根证书将继续为客户提供服务。G1与ECC根证书属于不同的层级结构，但Chrome仍在决定是否将eMudhra剩余的CA证书保留在其根证书存储区中。

eMudhra 将继续提供吊销和状态查询服务，直至其颁发的所有 SSL/TLS 证书全部过期或被替换。其其他业务，包括数字签名证书、eSign 以及 InCommon 使用的 CertiNext 平台，也将继续运营。

eMudhra总裁表示，全球SSL/TLS业务约占其收入的1%。数据主权和合规性规则使得运营更加复杂且成本更高，一些大型供应商甚至免费提供证书。

该公司还表示，该事件在社交媒体上的传播也带来了“与 SSL/TLS 在我们业务中的地位不成比例的审查”。

已经使用其服务的客户，目前主要替代方案是Let's Encrypt。

eMudhra 强调说，全球 SSL/TLS 基础设施与其他运营完全隔离。它的全球数字签名证书（DSC）、eSign、印度本地签名服务、企业 PKI 方案（emCA、CertiNext）、emSigner 电子签名套件、身份认证方案（SecurePass、emAS）均不受影响，正常运行。

这家有着 17 年历史、服务全球 35+ 个国家 BFSI 客户的公司，接下来会全力聚焦在企业核心解决方案服务。