Hacker News Best

eMudhra to exit global SSL/TLS certificate business

8.0内容质量

TL;DR · AI 摘要

eMudhra宣布退出全球SSL/TLS证书业务,转向核心企业解决方案,因该业务仅占1%收入且面临合规成本与竞争压力。

核心要点

  • SSL/TLS业务仅占eMudhra全球收入的1%,退出决策基于低回报率。
  • 公司强调基础设施未受损,数据未泄露,但社交舆论放大了事件影响。
  • 过渡期间将免费为客户更换证书,确保服务无缝衔接。

结构提纲

按章节快速跳转。

  1. §退出SSL/TLS业务声明

    eMudhra宣布自愿退出全球SSL/TLS证书业务,聚焦核心企业解决方案。

  2. SSL/TLS业务占比低(1%),且面临数据主权合规成本与免费竞争压力。

  3. 公司称14小时内撤销受影响CA,无数据泄露,基础设施安全控制完好。

  4. 提供免费证书更换,确保过渡期间服务连续性,完成浏览器根计划承诺。

  5. 数字签名、eSign、PKI解决方案等核心业务不受影响,正常运营。

思维导图

用一张图看清主题之间的关系。

查看大纲文本(无障碍 / 无 JS 友好)
  • eMudhra退出SSL/TLS业务
    • 决策原因
      • 低收入占比(1%)
      • 合规成本上升
      • 免费竞争压力
    • 过渡措施
      • 免费证书更换
      • 服务连续性保障
    • 核心业务
      • 数字签名服务
      • 企业PKI解决方案

金句 / Highlights

值得收藏与分享的关键句。

#SSL/TLS#企业解决方案#数据合规#公司战略
打开原文

eMudhra 将退出全球 SSL/TLS 证书业务

将更加专注于核心企业解决方案及除 SSL/TLS 之外的信任服务

印度班加罗尔,2026 年 10 月 22 日 - 全球数字信任公司 eMudhra Limited(BSE: 543533 | NSE: EMUDHRA)今日宣布,其董事会已决定自愿退出全球 SSL/TLS 证书业务。

eMudhra Limited 董事会主席 V. Srinivasan 提到近期与全球 SSL/TLS 证书相关的事件,并表示 eMudhra 已认真应对此次事件,在发现相关问题后 14 小时内撤销了受影响的证书颁发机构(CA),并及时披露了信息。受影响的 CA 并未签发任何终端实体证书。其基础设施未受到损害,也未发生数据泄露。所有物理和逻辑安全控制措施均保持完整。

他补充称,全球 SSL/TLS 业务仅占 eMudhra 业务的一小部分,约占全球收入的 1%。由于数据主权和合规要求的增加,该业务的复杂性和成本逐年上升。加之部分大型实体提供免费 SSL/TLS 证书,该业务对 eMudhra 的潜在价值和投资回报率(RoI)相较公司整体收入基础已显著下降。

然而,此次事件在社交媒体上的传播引发了与其在公司业务中实际占比不相称的关注。鉴于此,经过详细讨论,董事会认为退出全球 SSL/TLS 业务是 eMudhra 及其股东的正确决策。对许多认证机构而言,SSL/TLS 是其全部业务。而对 eMudhra 来说,这只是其更广泛的数字解决方案组合中的一个组成部分。我们将集中精力,在核心企业解决方案及除 SSL/TLS 之外的信任服务领域为客户创造最大价值。

客户过渡无缝衔接

我们的 G1 RSA 根证书将在过渡完成前继续为客户提供服务,同时我们与浏览器项目及客户合作,推动这一过渡。eMudhra 将联系受影响客户,通过合作伙伴免费更换证书。撤销和证书状态服务将持续运行,直至所有已签发证书过期或被替换。eMudhra 将完成对浏览器根证书项目的剩余承诺,包括提交完整的根本原因分析报告。

核心业务不受影响

eMudhra 的全球 SSL/TLS 基础设施与其他业务运营完全分离。公司的全球数字签名证书(DSC)、eSign 及其他签名服务(包括印度市场)、企业 PKI 解决方案(emCA、CertiNext 平台)、emSigner 电子签名套件,以及身份和认证解决方案(SecurePass、emAS)均未受到影响,将继续正常运营。

关于 eMudhra

拥有17年以上的专业经验,eMudhra是全球领先的数字身份、信任和安全解决方案提供商,为全球35多个国家的银行和金融机构(BFSI)、企业及政府机构提供安全的数字化转型服务。其产品组合涵盖CertiNext(PKI和证书生命周期管理)、SecurePass(身份与访问管理、多因素认证及融合身份)以及PrivaTrust(全球数据隐私合规及DSARs的数据发现与授权管理),实现大规模人口级别的高保障数字信任。