这次 eMudhra 退出全球 SSL/TLS 证书业务，看起来像是砍掉一个只占约 1% 收入的业务，实际上是一堂很贵的“信任成本”公开课。 先说技术。 浏… · @RwatitFahsa · TwKit

@RwatitFahsa

这次 eMudhra 退出全球 SSL/TLS 证书业务，看起来像是砍掉一个只占约 1% 收入的业务，实际上是一堂很贵的“信任成本”公开课。 先说技术。 浏览器之所以相信 HTTPS，不是因为网站看起来正规，而是因为证书链最终指向一个受信任的 CA。 这次 eMudhra 有 8 个中间 CA 被发现存在弱私钥。公司称，问题出在 2025 年密钥生成流程里的 wrap/unwrap 步骤：HSM 还在，审计也做了，但流程出了差错，额外生成了一组弱密钥。 目前没有证据表明数据被盗，也没有发现这些中间 CA 给终端网站签发过证书。 但浏览器厂商还是选择撤销和不再信任相关链路。 因为 PKI 的逻辑很残酷：只要信任链出现问题，就不能用“目前还没出事”来当安全证明。 eMudhra 也强调，印度的数字签名和 eSign 业务使用独立基础设施，不受这次事件影响。不过，公司最终还是决定退出全球 SSL/TLS 业务。 我最有感触的，不只是又发生了一次安全事故。 而是安全从来不只是买了什么设备、通过了几次审计，更在于每一个不起眼的流程，能不能长期经得起追问。 生活也一样。 信任需要很久才能建立，却可能因为一次小疏忽，被重新定价。 退出公告： https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business 事件说明： https://emudhra.com/en/post/certificate-security-incident

曝光 18 · 评论 0 · 点赞 0 · 书签 0