印度数字信任服务提供商 eMudhra 在 10 月 22 日宣布，董事会讨论后决定自愿退出全球 SSL/TLS 证书业务。此前该公司的 8 张中间 CA 证书的私钥被发现存在严重弱随机性，浏览器和证书信任项目随后采取封锁措施。eMudhra 称退出将分阶段进行，过渡期间会继续为现有客户提供免费证书更换。 
让 eMudhra 决定关停证书业务的一个重要原因是谷歌施加的压力，谷歌在 CA 行业的话语权非常高，同时谷歌对 CA 行业的安全要求更高。此前谷歌已经明确表示将在 10 月 27 日从谷歌浏览器里删除对 emSign ECC Root CA - G3 证书的信任。 
 [image] 
Source: