eMudhra因弱密钥退出全球网站证书业务

匿名研究者“Wayne”指出八个证书颁发机构（CA）使用弱私钥后，Google Chrome、Mozilla Firefox 等浏览器将其封禁，eMudhra 随即自愿退出全球 SSL/TLS 网站证书业务，该业务仅占其营收 1%。 eMudhra 联合创始人 Kaushik Srinivasan 称，问题源于 2025 年 4 月 30 日密钥生成仪式中的脚本错误与人为疏忽，弱密钥存续约 18 个月、历经两轮外部审计才被发现；他称没有客户数据泄露，印度数字签名与 eSign 服务不受影响。 公司表示将任命独立审计师，审计报告将公开发布。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。