【核心提要】 印度认证机构 eMudhra 因涉及 SSL/TLS 相关业务的严重安全漏洞，正式宣布退出全球证书颁发（CA）业务。 该公司此前是印度唯一获得主流浏览器信任的根证书颁发机构（Root CA），截至 2026 年已累计发行逾 6000 万张证书。 调查显示，由于脚本缺陷与人为操作失误，导致部分中间证书（Intermediate Certificates）使用了极其简单的私钥（如数字“4”）。 【正文报道】 近日，印度技术服务公司 eMudhra 正式宣布退出全球证书颁发（CA）业务。作为此前印度境内唯一获得主流浏览器信任的根证书颁发机构（Root CA），eMudhra 在此前的核心业务中占据重要地位。在这一重大战略调整中，该公司表示将重新聚焦于其核心企业解决方案和信任服务，不再参与涉及 SSL/TLS 的相关业务。 此次撤退源于一起引发广泛关注的安全丑闻：eMudhra 旗下的八个中间证书私钥被曝出存在严重安全漏洞。调查发现，这些泄露的私钥并非复杂的加密字符串，而是极其简单的数字（如“4”）。这种低级别的安全缺陷直接威胁到互联网信任链的完整性，导致其在 SSL/TLS 领域的信誉受到严重冲击。 在官方声明中，eMudhra 将此事件归因于“多重人为错误”。根据技术细节披露，这些问题源于 2025 年 4 月 30 日的一次密钥生成过程。当时，公司本已利用专门的硬件安全模块（HSM）生成了一组高强度的私钥，但由于后台软件脚本存在缺陷，系统同时生成了另一组强度极低的弱密钥。 由于两组密钥在系统中具有非常相似的名称，导致相关工作人员在操作过程中误选了由脚本生成的弱密钥组。这一严重的管理与技术疏忽，最终导致其核心业务受到冲击。截至 2026 年，eMudhra 已累计发行超过 6000 万张证书，此次撤出全球 CA 业务标志着该机构在国际网络安全信任体系中的角色发生了重大转变。 【小编观点】 此次 eMudhra 的“退圈”是网络安全领域的一个典型警示案例。作为根证书颁发机构（Root CA），其核心价值在于“信任”。即便是一个微小的脚本错误或命名不规范导致的管理疏忽，在涉及底层加密基础设施时，都可能导致整个信任链的崩塌。此次事件再次提醒相关从业者：在处理高敏感的密钥生成流程时，必须严格遵循自动化校验与物理隔离的双重防护机制，任何“为了方便”而产生的简化操作，都可能成为致命的安全隐患。 背景链接： 官方公告：https://emudhra.com/en/pres... Wikipedia: https://en.wikipedia.org/wi...
【核心提要】
【正文报道】
近日，印度技术服务公司 eMudhra 正式宣布退出全球证书颁发（CA）业务。作为此前印度境内唯一获得主流浏览器信任的根证书颁发机构（Root CA），eMudhra 在此前的核心业务中占据重要地位。在这一重大战略调整中，该公司表示将重新聚焦于其核心企业解决方案和信任服务，不再参与涉及 SSL/TLS 的相关业务。
此次撤退源于一起引发广泛关注的安全丑闻：eMudhra 旗下的八个中间证书私钥被曝出存在严重安全漏洞。调查发现，这些泄露的私钥并非复杂的加密字符串，而是极其简单的数字（如“4”）。这种低级别的安全缺陷直接威胁到互联网信任链的完整性，导致其在 SSL/TLS 领域的信誉受到严重冲击。
在官方声明中，eMudhra 将此事件归因于“多重人为错误”。根据技术细节披露，这些问题源于 2025 年 4 月 30 日的一次密钥生成过程。当时，公司本已利用专门的硬件安全模块（HSM）生成了一组高强度的私钥，但由于后台软件脚本存在缺陷，系统同时生成了另一组强度极低的弱密钥。
由于两组密钥在系统中具有非常相似的名称，导致相关工作人员在操作过程中误选了由脚本生成的弱密钥组。这一严重的管理与技术疏忽，最终导致其核心业务受到冲击。截至 2026 年，eMudhra 已累计发行超过 6000 万张证书，此次撤出全球 CA 业务标志着该机构在国际网络安全信任体系中的角色发生了重大转变。
【小编观点】
此次 eMudhra 的“退圈”是网络安全领域的一个典型警示案例。作为根证书颁发机构（Root CA），其核心价值在于“信任”。即便是一个微小的脚本错误或命名不规范导致的管理疏忽，在涉及底层加密基础设施时，都可能导致整个信任链的崩塌。此次事件再次提醒相关从业者：在处理高敏感的密钥生成流程时，必须严格遵循自动化校验与物理隔离的双重防护机制，任何“为了方便”而产生的简化操作，都可能成为致命的安全隐患。
背景链接：