印度数字信任服务商eMudhra宣布退出全球SSL/TLS业务，股价两日跌36%

印度数字信任服务提供商 eMudhra（NSE代码：EMUD）于2026年10月22日宣布，将自愿退出其全球 SSL/TLS 证书业务。这一决定紧随一起严重的安全事件之后：研究人员发现该公司八个中间证书颁发机构（Intermediate CA）的私钥存在致命弱点，极易被破解。

此次漏洞源于2025年4月的一次密钥生成错误。据《印度时报》报道，eMudhra联合创始人Kaushik Srinivasan表示，由于北美硬件采购延迟，公司不得不在印度生成密钥并出口，脚本错误和缺乏有效的制衡机制导致了弱密钥的产生。这些私钥甚至能被还原为简单的整数（如4、56等），使得攻击者有可能伪造网站证书并冒充合法网站。

事件曝光后，Google Chrome、Mozilla Firefox和Apple Safari等主要浏览器迅速封锁了受影响的证书。印度计算机应急响应小组（CERT-In）发布了警告，印度电子和信息技术部也成立了特别调查组。尽管eMudhra强调其基础设施未遭入侵且数据未泄露，但声誉损害已造成实质性商业后果。

财务层面，该业务仅占公司全球收入的约1%，但其引发的监管审查、合规成本上升以及来自免费证书提供商的竞争，使得继续运营变得不再经济。消息公布后，eMudhra股价遭受重创：从周一收盘的539卢比跌至周四收盘的345卢比，两个交易日累计跌幅达36%。公司将把资源重新集中于利润率更高的企业身份管理和电子签名等业务。