eMudhra宣布退出全球SSL/TLS证书业务，弱密钥事故敲响CA信任警钟

2026年10月22日，印度数字信任服务商eMudhra正式对外公告，公司董事会决议自愿退出全球公开SSL/TLS证书业务，结束其在国际HTTPS证书市场的布局IT之家。eMudhra也是印度首家拿到WebTrust认证、面向全球签发SSL证书的CA机构，品牌以emSign对外提供证书服务。

一、eMudhra为什么要退出全球SSL证书业务？

此次退出的导火索，是不久前曝光的严重密钥安全事故。安全研究人员在10月17日上报，eMudhra旗下8张中间证书存在弱密钥缺陷，其中一张中间CA私钥仅为数字4，其余私钥数值同样极小，攻击者可以轻松破解私钥、伪造可信证书，实施中间人劫持攻击，直接击穿网站HTTPS安全防线IT之家。事件曝光后，谷歌、苹果、微软、Mozilla四大根程序同步启动不信任处置流程，相关中间证书迅速被吊销，引发全网运维圈关注。

eMudhra在声明中强调，公司基础设施并未遭到黑客入侵，弱密钥源于密钥生成流程缺陷加上人为操作失误。2025年4月的一次密钥仪式中，流程异常生成一组弱密钥，工作人员因标签混淆误将弱密钥投入使用，最终酿成信任危机IT之家。

二、双重因素：安全危机叠加商业困境

很多观点认为，弱密钥事故是压垮骆驼的最后一根稻草，但eMudhra选择退出，同样有长期商业层面的考量。

从营收结构看，全球SSL/TLS证书业务仅占公司总收入约1%，体量本身不大，并非核心业务线IT之家。随着全球WebTrust、根证书审查规则持续收紧，数据主权、跨境合规审计要求越来越严苛，CA运营成本逐年走高。同时Let’sEncrypt等免费证书服务普及，挤压付费DV证书市场利润空间，SSL证书赛道的投资回报持续走低。

一边是不断加码的合规成本、严苛的浏览器审计，一边是利润微薄，再叠加这次足以重创品牌信任的重大安全事故，多重压力之下，eMudhra选择直接退出，把资源集中到本土电子签名、身份认证、企业数字证书等核心业务上。公告同时说明，除全球SSL/TLS证书之外，公司其他数字信任业务不受影响，继续正常运营。

三、对站长与运维：证书迁移风险不容忽视

对于正在使用emSign证书的跨境独立站、企业官网、API服务、邮件服务器、IoT设备来说，这次退出带来的迁移压力迫在眉睫。

主流浏览器会逐步移除对应根证书信任，站点会弹出不安全告警，HTTPS直接失效。eMudhra承诺会主动联系存量客户，联合合作渠道协助免费替换证书，引导用户迁移至其他可信CA。运维人员需要尽快梳理证书清单，检查证书链，避免硬编码证书固定，防止迁移后业务报错。

需要特别留意的是，除浏览器之外，很多后端程序、脚本、内网设备、老旧IoT组件自带独立信任包，不会跟随浏览器自动更新不信任列表，这类场景依然存在被伪造证书劫持的风险，需要单独校验替换。

四、PKI信任体系容不得低级失误

eMudhra离场事件，给整个证书行业留下深刻警示。CA是互联网信任基础设施的源头，私钥安全是底线，即便是流程测试环节，也必须做好密钥隔离、标签校验、二次复核。一次低级的密钥管理失误，就可能让多年积累的全球信任资质归零。

近年来，全球根证书计划持续收紧准入与审查标准，CA机构容错空间越来越小。对于域名站长、跨境企业而言，在选择SSL证书服务商时，除了价格，更要重点关注厂商安全审计记录、应急响应能力、长期存续稳定性。帝恩思提醒广大运维，定期巡检证书有效期、证书链状态，提前规划备用证书方案，规避CA终止业务、根证书被拉黑带来的业务中断风险。