印度 eMudhra 宣布退出全球 SSL / TLS 证书业务

印度数字信任服务公司 eMudhra 宣布退出全球 SSL / TLS 证书业务。该公司此前签发的 8 张 NIST P-384 椭圆曲线中间证书存在严重加密密钥缺陷，私钥数值均小于 256，极易被破解伪造证书，谷歌、苹果、微软、Mozilla 等已采取相关处置措施。事件源于一次密钥生成流程中的操作偏离与程序缺陷，导致生成弱密钥并被误用，相关业务占公司总收入约 1%，受运营成本上升、免费证书挤压回报等因素影响，公司决定退出该业务，集中资源发展其他相关服务，印度本土相关业务不受影响，公司正推进问题排查与业务平稳过渡工作。