弱密钥丑闻后eMudhra退出全球TLS证书业务

据The Hacker News报道，一名未具名的研究人员于10月17日向苹果、谷歌、微软、Mozilla和eMudhra报告，8个中间密钥全都是小于256的数字。SSL/TLS证书是浏览器用来确认网站真实性的数字身份凭证；私钥一旦被猜出，就可以伪造网站证书。8个密钥中有6个用于TLS，Chrome在数小时内将其屏蔽。Mozilla于10月20日决定停止信任emSign ECC Root CA - G3根证书，但暂时保留G1根证书。

根据Chrome统计的证书透明度日志，截至10月21日，链接到ECC根证书且尚未过期的证书约有30,800张，其中99.9%通过美国的InCommon服务签发。据ANI援引的公司声明，全球SSL/TLS业务约占营收的1%。董事长V. Srinivasan表示，受影响的颁发机构在发现问题后14小时内已被吊销，基础设施未被攻破，也没有发生数据泄露。公司将通过合作伙伴向客户免费更换证书，但合作伙伴名单和退出日期均未公布。

公司强调，其在印度的数字签名证书、电子签名和企业公钥基础设施业务未受影响。印度人民党喀拉拉邦主席Rajeev Chandrasekhar则于10月22日表示此事令人不安，并要求政府对该公司展开1项调查。关于股价下跌的数字，各方来源说法不一，且未能通过交易所数据核实。