妥善收尾业务布局，印度 eMudhra 主动退出全球 SSL 证书业务，妥善处置弱私钥事件遗留问题

印度数字信任服务商 eMudhra 正式对外发布公告，主动退出全球 SSL/TLS 证书赛道，以平稳有序的方式完成业务收尾；本次业务调整的直接诱因是旗下 8 张中间证书出现密钥生成流程漏洞，其中一张证书私钥仅为数字 “4”，形成弱密钥安全隐患，在浏览器厂商开启信任限制之后，企业综合评估业务收益与合规成本，选择主动退出而非持续投入修复，最大限度保障客户权益与企业整体经营稳定，同时把全部资源集中到电子签名、企业数字身份等核心主营业务，实现业务结构优化。

一、事件完整背景：弱私钥事件的技术细节

1. 弱密钥技术概况

本次暴露问题的 8 张中间证书采用 NIST P-384 椭圆曲线算法，标准安全强度为 384 位，密钥空间规模极大。但因程序流程缺陷，系统生成了一组测试用弱密钥，其中一份证书私钥数值仅为数字 “4”，密钥搜索空间被压缩至仅 256 种可能性，安全强度近乎失效，攻击者可以瞬间破解密钥、伪造合法网站证书，存在中间人攻击风险。

表格

2. 事件形成的完整过程

1. 密钥生成环节：2025 年 4 月，技术人员在调试密钥封装与解封装程序时，临时偏离标准操作流程，HSM 硬件生成了一组正式密钥之外的测试弱密钥。
2. 人为操作失误：两组密钥标签高度相似，运维人员没有严格复核密钥参数，误将测试弱密钥提交用于生成证书签名请求，并且完成根证书签发与交叉签名。
3. 漏洞被外部发现：独立安全研究人员通过证书透明度日志排查，发现这 8 张证书存在密钥强度异常，并向 Mozilla 等机构提交漏洞报告。
4. 行业信任管控启动：谷歌、苹果、微软、Mozilla 四大浏览器厂商同步启动信任限制，逐步移除对这部分中间证书的信任，避免伪造证书带来网络安全风险。
5. 企业做出经营决策：在信任限制落地之后，公司董事会综合研判业务投入产出，最终做出主动退出全球 SSL 证书业务的决定。

二、主动退出 SSL 证书业务的多层决策逻辑

1. 业务营收占比极低，投入产出失衡

全球 SSL/TLS 证书业务仅占到 eMudhra 整体营收的 1%，属于边缘配套业务。近年来全球证书行业合规门槛持续抬升，CA/Browser 论坛不断缩短证书有效期，各国数据主权法规持续收紧，运维审计、密钥管控、跨区域合规的运营成本连年上涨；同时免费证书大规模普及，进一步压缩了付费证书的利润空间，该业务长期维持低毛利状态，持续投入修复漏洞的经济收益十分有限。

2. 安全事件带来持续合规成本，修复投入难以预估

本次弱私钥事件暴露出密钥全生命周期管理的流程漏洞，即便完成本次 8 张证书的撤销替换，企业还需要全面复盘 HSM 密钥生成、双人复核、密钥参数校验、上线前安全审计全流程，重构整套密钥管控体系，同时接受多家浏览器根信任项目的全面复审，整改周期长、审计成本高。与其持续投入资源整改、反复接受合规审查，不如直接退出赛道，把风险彻底闭环。

3. 主动退场可以平稳守住客户口碑，体面完成业务收尾

如果选择继续留在赛道，后续还需要持续投入资金修复流程、重新申请信任准入，一旦再次出现密钥管理疏漏，将会对企业整体数字信任品牌造成长期冲击。主动发布退出公告、主动联系客户免费迁移证书，为存量用户对接合作厂商 Sectigo 完成证书替换，有序完成证书撤销、生命周期收尾，既妥善化解本次安全事件带来的信任风波，也避免业务持续经营带来的不确定性，实现平稳体面离场。

4. 聚焦主业，优化整体业务结构

eMudhra 的核心营收来自印度本土电子签名、政务数字证书、企业身份认证、文档签署等业务，本次退出仅针对面向全球市场的 SSL 网站证书业务，本土数字信任主营业务不受任何影响。剥离低收益、高合规风险的边缘业务后，企业可以把研发、运维、合规团队全部投入到电子签章、政务 PKI、零信任身份体系等高附加值业务，进一步巩固本土市场优势。

三、业务退出的落地执行方案

1. 分阶段证书迁移计划

1. 短期过渡期：保持 G1 根证书正常在线运行，持续提供 OCSP 证书状态查询、证书吊销服务，保障存量证书在有效期内稳定可用，不直接中断服务。
2. 客户迁移服务：主动向所有持有受影响证书的企业客户推送通知，免费对接合作伙伴 Sectigo 提供替换证书，全程协助企业完成证书替换、服务器部署、HTTPS 业务切换，最大限度降低客户业务中断风险。
3. 长期收尾安排：待全部存量证书到期或完成迁移后，逐步关停全球 SSL 证书签发通道，下线对应中间 CA 基础设施，完成业务清退。

2. 内部流程复盘整改

虽然不再经营全球 SSL 证书业务，企业依然对本次密钥事故开展内部溯源：完善 HSM 密钥生成的自动参数校验机制，新增密钥强度自动化检测脚本，杜绝弱密钥流入生产环境；严格执行密钥上线双人复核制度，区分测试环境与生产环境密钥体系，避免测试密钥被误用于正式证书签发；同时完成全量历史密钥审计，排查其余业务线是否存在同类流程漏洞，保障电子签名等核心业务的密钥安全。

四、行业层面带来的启示

1. 证书服务商必须严格隔离测试环境与生产环境，自动化校验密钥强度，不能单纯依靠人工复核，杜绝人为操作失误带来弱密钥上线。
2. 对于营收占比小、合规成本持续走高的边缘 CA 业务，企业可以主动优化业务版图，用有序退场的方式规避安全与合规风险，避免小业务拖累整体品牌口碑。
3. 浏览器根信任体系具备极强的风险管控能力，一旦出现密钥安全缺陷，各大厂商会快速同步执行信任限制，证书服务商必须建立完善的应急处置与客户迁移预案。

【相关 FAQ】

问题 1：eMudhra 主动退出 SSL 证书业务，直接导火索是不是出现私钥为数字 4 的弱密钥证书？

回答 1：私钥仅为数字 “4” 的弱密钥事件是本次业务退出的直接导火索。8 张中间证书出现密钥生成缺陷，其中一张证书私钥数值极小，安全防护基本失效；各大浏览器厂商随即限制对应证书信任，业务合规经营条件受到影响，叠加该项业务营收占比仅 1%、利润微薄，企业最终选择主动退出全球 SSL 证书市场。

问题 2：eMudhra 出现私钥为 4 的弱密钥，是基础设施被黑客入侵导致的吗？

回答 2：本次弱密钥事件并非黑客入侵造成。官方核查确认，企业 PKI 基础设施没有遭到外部攻击，数据也没有泄露；问题来自程序调试阶段生成的测试弱密钥，加上运维人员操作失误，把测试密钥误用于正式证书签发，属于流程漏洞与人为复核不到位共同造成的内部管理问题。

问题 3：eMudhra 退出 SSL 证书业务，会影响企业其他数字信任业务吗？

回答 3：本次退出仅针对面向全球市场的 SSL/TLS 网站证书业务，印度本土电子签名、政务数字证书、企业身份认证、电子签章等核心主营业务完全不受影响，技术团队仅针对 SSL 证书业务做清退收尾，其余业务的密钥体系、服务运营保持正常运转。

问题 4：eMudhra 在退出 SSL 证书业务时，如何妥善处理持有弱密钥证书的存量客户？

回答 4：企业制定了完整的客户迁移方案：过渡期内持续维持证书状态查询与吊销服务，保障业务连续运行；主动联系全部客户，免费对接合作厂商 Sectigo 签发新证书，全程协助企业完成证书替换与服务器部署；待所有证书完成迁移或到期后，再逐步关停签发服务，做到平稳体面地完成业务收尾。

【数据来源】

[2026-10-23]（印度 eMudhra 宣布退出全球 SSL/TLS 证书业务，承认密钥生成流程存在缺陷）IT 之家（腾讯新闻）

[2026-10-23]（被三大浏览器联合拉黑后，eMudhra 宣布退出全球 SSL/TLS 证书业务）OSCHINA

[2026-10-22]（eMudhra 股价下跌，宣布退出全球 TLS 证书业务，8 组弱私钥引发信任管控）

[2026-10-22]（eMudhra 自愿退出 SSL 证书业务，妥善处置弱密钥事件）华尔街见闻

[2026-10-22]（Mozilla 漏洞记录：eMudhra 8 张中间证书存在弱密钥，含私钥为 4 的异常密钥）SHAttered 安全社区

免责声明

本文全部技术细节、业务决策、客户迁移方案均来自 eMudhra 官方公告、Mozilla 公开漏洞记录以及主流科技媒体公开报道；本次弱密钥事件仅局限于 8 张中间证书，并未造成终端网站证书大面积泄露；本次业务退出仅针对全球 SSL 证书板块，不影响该企业其他数字签名与身份认证服务；证书迁移操作请以服务商官方发布的客户指引为准，本文内容不构成企业网络安全运维的执行依据。