身败名裂的eMudhra在证书事故后退出TLS业务

📋总体概括

印度数字证书厂商eMudhra在一场密钥签名仪式出现重大失误后，宣布退出TLS证书业务。该事故使其有能力为任意网站签发Web凭证，暴露了作为受信任证书颁发机构的严重操作缺陷。受信任的CA一旦失去浏览器根证书程序信任，业务基本宣告终结，eMudhra选择退出TLS领域，转向其他数字信任业务，成为近年CA行业又一起因操作流程失控而退场的案例。