产业观察
稍微留个体面：印度eMudhra主动退出SSL证书市场！用4当私钥超离谱
📋总体概括
印度班加罗尔上市安全厂商eMudhra宣布董事会决议，自愿退出全球公开SSL/TLS服务器证书业务。导火索是其中介CA私钥竟为单个数字4，形同虚设，波及约6000万张证书，各大浏览器随即启动除名审查。公司称14小时内撤销受影响CA、无数据外泄，但面对信任崩塌、合规成本攀升及免费证书冲击，主动离场成了保全体面的选择。
⚡关键信息
- ▸eMudhra董事会决议自愿退出全球公开SSL/TLS服务器证书业务，总部位于印度班加罗尔
- ▸导火索是其中介CA私钥为单个数字4，安全荒诞，动摇整个信任链
- ▸事件波及约6000万张证书，各大浏览器厂商随即启动除名审查程序
- ▸公司称发现问题后14小时内撤销受影响中介CA，强调无渗透入侵、无数据外泄
- ▸董事长V. Srinivasan称合规成本攀升叠加大型机构免费证书冲击，业务回报率大幅受压
🔥犀利点评
私钥是数字4，这不是安全事故，是行业丑闻级别的荒诞剧。6000万张证书的信任链竟然系在一个可被任何人猜中的数字上，eMudhra的安全管理形同儿戏。所谓「主动退出」不过是浏览器除名大锤落下前的体面撤退，董事会声明里「14小时响应」「无数据外泄」的说辞更像公关辩护。真正该追问的是：这样的CA此前如何通过审计拿到根证书资格？整个Web信任体系的准入机制比想象中脆弱得多。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 驱动之家 阅读全文 →