这家印度草台公司宣布退出CA业务 此前8张中级证书被系统和浏览器行业集体封锁
内容提要
印度CA机构eMudhra因8张中间证书私钥随机性严重不足（如私钥仅为数字4）被吊销，谷歌将于10月27日撤销对其根证书的信任。董事会认为证书业务仅占营收1%，成本上升且损害声誉，遂宣布自愿退出全球SSL/TLS证书业务，分阶段过渡并免费换证，但继续经营电子签名、企业PKI等业务。
延伸解读
弱私钥的连锁反应：从中间证书到海量网站
eMudhra的8张中间证书私钥因生成机制缺陷而随机性严重不足，例如某张证书私钥仅为数字4，导致私钥可被快速推算。这些中间证书被吊销后，由其签发的子证书也失去信任，大量使用eMudhra证书的网站无法正常访问，只能更换新证书。这显示CA环节的弱随机性会沿信任链向下传导，影响范围远超单张证书。
谷歌撤销根信任为何成为退出导火索
谷歌计划于10月27日从Chrome中删除对emSign ECC Root CA - G3的信任。对CA而言，根证书被撤销信任后果严重，因为重新申请根证书需要大量投资和时间。文章指出，撤销中间证书尚可应对，但根证书被撤销则是大事件，谷歌的施压也是eMudhra决定退出全球SSL/TLS证书业务的重要原因。
证书业务仅占营收1%：退出背后的商业权衡
eMudhra董事会认为，全球证书业务仅占公司营收的1%，却面临数据主权与合规要求增加、运营复杂度及成本上升等问题，投资回报快速降低。此次安全事件引发的舆论关注与该业务占比不相称，损害了声誉。因此公司选择分阶段退出SSL/TLS证书业务，过渡期免费换证，但继续经营电子签名、企业PKI等数字信任业务。
Q&A
eMudhra为什么被浏览器和证书信任项目封锁？
因为eMudhra的8张中间CA证书私钥存在严重弱随机性问题，例如某张证书的私钥只有数字4，导致私钥可被快速推算，从而被浏览器和证书信任项目封锁。
eMudhra的弱私钥问题具体是什么？
eMudhra的私钥生成机制存在严重问题，导致生成的P-384椭圆曲线私钥随机性不足，可以从对应公钥快速推算。例如某张证书的私钥只有数字4，任何人只需几百毫秒就能找到私钥。该问题发生于2025年4月，当时包裹与解包步骤意外生成多组弱私钥。
谷歌对eMudhra采取了什么措施？
谷歌宣布将于10月27日从谷歌浏览器中撤销对emSign ECC Root CA - G3根证书的信任。
eMudhra退出SSL/TLS证书业务后，现有客户怎么办？
eMudhra表示退出将分阶段进行，过渡期间会继续为现有客户提供免费证书更换。
eMudhra退出证书业务后还会经营哪些业务？
eMudhra将继续运营其他数字可信业务，包括数字签名证书、eSign电子签名服务、企业PKI平台、电子签名和身份认证产品。
eMudhra董事会为什么决定退出全球SSL/TLS证书业务？
eMudhra董事会认为证书业务仅占公司营收的1%，且面临数据主权与合规要求增加、运营复杂度及成本上升等问题，投资回报快速降低。同时，安全事件引发的舆论关注与该业务占比不相称，损害了公司声誉，因此决定退出。
