eMudhra 宣布将退出全球 SSL/TLS 证书业务,这一决定出现在该公司因一起事件受到审查之际。公司称,围绕该事件的社交媒体放大带来了与其 SSL/TLS 业务占比不相称的审查,并强调其全球 SSL/TLS 基础设施与其他业务隔离运行。公司还表示,受影响 CA 未签发终端实体证书。
参考链接
社区讨论
对依赖 eMudhra 全球 TLS 证书的网站运营方来说,直接后果是需要另选 CA、重签证书并更新信任链;同时应核对现有证书的有效期,以及浏览器和操作系统对其根证书的信任状态。
评论者批评 eMudhra 以“社交媒体放大”解释外界审查,却没有说明事件是人为错误还是流程错误;也有人质疑“受影响 CA 未签发终端实体证书”的说法,称任何人都可以从受影响的 CA 签发证书。另有评论指向 Chrome 团队在 Mozilla Bugzilla 上对该公司的公开质询。