インドを拠点とするグローバルなデジタル信頼企業であるeMudhra Limitedは、グローバルなSSL/TLS証明書事業から自発的に撤退する決定を発表しました。この動きは、同社のグローバルSSL/TLS証明書に関連する最近のセキュリティ事案を受けたものです。同社によると、この事案は発見から14時間以内に影響を受けた認証局（CA）を失効させることで対処されました。eMudhraは、自社のインフラは侵害されておらず、データ漏洩も発生しておらず、すべての物理的および論理的なセキュリティ管理は維持されていたと述べています。また、影響を受けたCAからエンドエンティティ証明書は発行されていなかったことも指摘しています。
この画像は、同社のグローバルSSL/TLS証明書に関連するセキュリティ事案と、その後の影響を受けたCAの失効に関連しています。
SSL/TLS市場からの撤退決定は、経済的および規制的な要因の組み合わせによるものです。eMudhraは、グローバルなSSL/TLS事業が同社の総世界売上高の約1%にしか寄与していないと報告しました。同社は、データ主権とコンプライアンス要件の増加が、この特定の事業ラインを維持するための複雑さとコストを大幅に増大させている要因として挙げました。さらに、多くの大規模な組織がSSL/TLS証明書を無料で発行しているため、eMudhraは、このセグメントの投資収益率が、より広範な収益基盤と比較して低下していると示唆しました。また、同社は、最近の事案を巡るソーシャルメディアでの注目が、同社の全体的な運営におけるSSL/TLSセグメントの役割に対して不釣り合いであったことも認めました。
eMudhraはグローバルなSSL/TLS市場から撤退する一方で、別のインフラ上で稼働する他のコア事業を維持する意向です。これには、グローバルなデジタル署名証明書（DSC）およびeSignサービス、エンタープライズPKIソリューション（emCAおよびCertiNextプラットフォームなど）、そしてSecurePassやemASのようなアイデンティティおよび認証ソリューションが含まれます。既存の顧客にとってスムーズな移行を確実にするため、eMudhraのG1 RSAルートは移行が完了するまでユーザーに提供され続けます。同社は、この移行を促進するためにブラウザプログラムおよび顧客と協力し、影響を受けたユーザーに対してパートナーからの無料の証明書交換を提供することを計画しています。また、eMudhraは残りの義務の一部として、ブラウザルートプログラムに完全な根本原因報告書を提供することを約束しました。
この記事では、SSL/TLS市場からの撤退にもかかわらず、継続してアクティブなコアのアイデンティティおよび認証ソリューションの一つとしてSecurePassに言及しています。