谷歌指责印度eMudhra延迟发布事故报告 其员工称社交媒体关注让公司难以开展调查
内容提要
eMudhra因证书事故延迟发布调查报告，称社交媒体关注令团队难以调查，遭谷歌和谋智基金会批评推卸责任。谷歌指出公众关注是可预见后果，不应成为拖延理由，并追问密钥生成错误、CRL签名不匹配未追查及第二组密钥未披露等问题。eMudhra此前以声誉受损和CA业务营收不足1%为由退出该行业，被指只关心盈利而非安全。
延伸解读
争议核心：外部关注能否成为延迟调查的理由
eMudhra将社交媒体和行业关注视为调查受阻的原因，但谷歌和谋智基金会明确指出，公众关注是证书事故的可预见后果，不能成为拖延发布报告的理由。文章进一步指出，外界压力并不妨碍检查密钥生成脚本、操作记录和硬件安全模块日志，将审视与调查对立起来，容易让人质疑其优先考虑的是舆论环境而非尽快给出可审查的报告。
谷歌与谋智追问的三个技术问题
在讨论线程中，谷歌和谋智基金会聚焦于三个具体问题：密钥生成流程具体出了什么错、为何2025年发现CRL签名与证书不匹配时没有继续追查、此前事故报告为何未说明存在第二组密钥。这些问题需要脚本、操作记录和时间线来回答，而非笼统表态。它们指向事故调查的实质内容，也是判断eMudhra后续报告是否足够详细的关键。
退出CA业务背后的考量
eMudhra宣布退出全球TLS/SSL证书业务时，强调证书业务占公司营收不足1%、事故严重影响声誉。文章认为这显示其真正关心的是盈利与止损，而非互联网安全。尽管eMudhra承诺后续发布详细调查报告，但鉴于其已决定退出，报告能否充分回应上述技术问题仍存疑，行业的不满也正源于这种“一走了之”的态度。
Q&A
eMudhra为什么延迟发布证书事故调查报告？
eMudhra声称社交媒体关注、投资者和客户分析让团队无法开展有意义的调查，因此多次推迟发布报告。
谷歌对eMudhra延迟报告有何回应？
谷歌根证书项目成员指出，公众关注是事故的可预见后果，不能成为延迟回应的理由，并认为eMudhra将外界审视与无法调查直接联系，显得更关心舆论而非尽快拿出报告。
谋智基金会在eMudhra事件中持什么态度？
谋智基金会员工认同谷歌的关切，要求eMudhra履行对社区的责任。
谷歌和谋智基金会具体关注哪些未解决的问题？
他们关注：密钥生成流程具体出了什么错、为什么2025年发现CRL签名与证书不匹配时没有继续追查、此前事故报告中为什么没有说明存在第二组密钥。
eMudhra退出CA业务的原因是什么？
eMudhra宣布退出全球TLS/SSL证书业务，强调证书业务占公司营收不足1%、此次安全事故给公司声誉造成严重影响。
行业对eMudhra退出CA业务的做法有何评价？
行业认为eMudhra真正关心的并非互联网安全问题，而是盈利和弃车保帅，这种一走了之的不负责任做法让行业非常不满。
