总部位于印度的全球数字信任公司 eMudhra Limited 已宣布决定自愿退出全球 SSL/TLS 证书业务。此举是在其全球 SSL/TLS 证书近期发生一起安全事件之后做出的。根据公司的说法，该事件在发现后的 14 小时内通过撤销受影响的证书颁发机构 (CAs) 已得到处理。eMudhra 表示其基础设施未受损害，未发生数据泄露，且所有物理和逻辑安全控制均保持完好。公司指出，没有从受影响的 CA 颁发任何终端实体证书。
此图与涉及公司全球 SSL/TLS 证书的安全事件以及随后撤销受影响 CA 的事件有关。
退出 SSL/TLS 市场的决定是由经济和监管因素共同驱动的。eMudhra 报告称，全球 SSL/TLS 业务仅占其全球总收入的约 1%。公司指出，日益增加的数据主权和合规要求是显著增加维护这一特定业务线复杂性和成本的因素。此外，由于许多大型实体免费颁发 SSL/TLS 证书，eMudhra 表示，与公司更广泛的收入基础相比，该领域的投资回报率已经降低。公司还承认，围绕近期事件的社交媒体关注度与其 SSL/TLS 部门在公司整体运营中所扮演的角色不成比例。
虽然 eMudhra 正在退出全球 SSL/TLS 市场，但它打算维持其运行在独立基础设施上的其他核心业务。这些业务包括其全球数字签名证书 (DSC) 和 eSign 服务、企业 PKI 解决方案（如 emCA 和 CertiNext 平台），以及 SecurePass 和 emAS 等身份和身份验证解决方案。为了确保现有客户的无缝过渡，eMudhra 的 G1 RSA 根证书将继续为用户提供服务，直到过渡完成。公司计划与浏览器程序和客户合作以促进这一变动，并为受影响用户提供来自合作伙伴的免费证书更换。eMudhra 还承诺作为其剩余义务的一部分，向浏览器根程序提供完整的根本原因报告。
文章提到 SecurePass 是尽管退出 SSL/TLS 市场仍将保持活跃的核心身份和身份验证解决方案之一。