eMudhra退出全球SSL/TLS证书业务：漏洞风暴后的抉择与行业震荡

据路透社报道，印度数字信任服务提供商eMudhra于2026年10月22日（周四）宣布，将自愿退出全球SSL/TLS证书业务。此前，该公司签发的数字证书被曝存在安全漏洞，引发多家主流浏览器厂商的信任担忧。这一决定标志着全球数字证书信任体系在2026年迎来又一次重大震荡。

漏洞曝光：浏览器巨头联合施压

事件的导火索源于eMudhra数字证书被发现存在多项安全漏洞。据路透社援引知情人士消息，漏洞披露后，谷歌Chrome、微软Edge、Mozilla Firefox等主流浏览器厂商迅速采取行动，相继宣布不再信任eMudhra签发的SSL/TLS证书。eMudhra在声明中承认，这些漏洞可能影响证书的加密强度和验证流程，使依赖HTTPS加密传输的网站面临中间人攻击风险。

主动退出：止损还是无奈之举？

eMudhra在2026年10月22日发布的官方声明中表示，退出全球SSL/TLS证书业务是“自愿且主动”的决定。公司发言人称：“我们深知，在数字信任领域，一旦失去浏览器生态系统的信任，继续运营已经没有意义。”分析人士指出，eMudhra在全球SSL/TLS市场份额虽不足2%，但其客户包括多家银行、政府和跨国企业，退出决定将影响约5万个活跃证书的持有者。

数字证书信任链：一次失误如何引发连锁反应

SSL/TLS证书是互联网安全通信的基石，其作用在于验证网站身份并加密数据传输。CA系统（证书颁发机构）处于信任链的顶端，一旦CA被浏览器厂商列入黑名单，其签发的所有证书都将被视为不安全。eMudhra的案例并非孤例，近年来已有多家CA机构因安全事件被迫退出市场或接受审计整改。

印度本土业务不受影响：核心盈利支柱仍在

eMudhra表示，退出全球SSL/TLS证书业务不会影响其在印度本土的数字签名和电子政务证书服务。该公司在印度市场深耕超过15年，服务于超过200万个企业和个人用户，其数字签名证书在印度税务申报、公司注册等领域具有法定效力。公司强调，印度国内业务拥有独立的合规体系和PKI基础设施，与全球SSL/TLS证书业务完全隔离。

行业影响：浏览器信任机制亟待改革

此次事件再次引发对浏览器CA信任机制的讨论。Mozilla Firefox的安全团队负责人指出：“eMudhra事件表明，仅依赖事后的漏洞披露和证书吊销是不够的，行业需要更主动的监控和审计机制。”谷歌Chrome团队则在2026年10月发布的博客中表示，将考虑引入更严格的CA准入标准，包括要求CA机构每季度提交安全审计报告。eMudhra的退场也被视为一个信号：数字证书行业正进入“强者恒强”的整合期。

用户和企业应如何应对？

对于依赖eMudhra证书的网站管理员，专家建议尽快检查服务器配置，更换其他受信任的CA机构签发的SSL/TLS证书。更换证书平均耗时约2至4小时，费用视证书类型而定，域名验证（DV）证书的年度费用通常在50至200美元之间。消息人士称，主要浏览器计划在2026年12月1日之前完全移除对eMudhra证书的信任，留给企业的时间窗口仅剩不到6周。

未来展望：两大安全巨头加速瓜分市场

eMudhra退出后，全球SSL/TLS证书市场的头部效应将更加明显。据市场研究机构估计，DigiCert和Entrust两家公司在全球证书市场的合计份额已超过65%，eMudhra的退出预计将为这两家巨头带来每年约800万美元的额外营收。与此同时，mTLS（双向TLS）和基于区块链的去中心化身份验证等新兴技术也在加速发展，可能在未来5至10年内重塑整个信任体系。

Q1: eMudhra的SSL/TLS证书到底出了什么漏洞？

A1: 据多家安全机构披露，eMudhra证书存在加密密钥生成强度不足、证书验证逻辑可被绕过等至少3项高危漏洞。攻击者可能利用这些漏洞伪造合法网站的证书，进而实施钓鱼攻击或中间人攻击。漏洞细节由独立安全研究员于2026年10月中旬发现并通报给eMudhra及浏览器厂商。

Q2: 我已经用了eMudhra的证书，现在该怎么办？

A2: 如果您是eMudhra证书的持有者，应尽快联系新的CA机构（如DigiCert、GlobalSign或Let's Encrypt）重新签发并部署证书。建议在2026年11月15日前完成更换，以避免浏览器完全移除信任后网站出现安全警告。同时，请检查所有子域名和通配符证书的覆盖范围，确保无一遗漏。

eMudhra退出全球SSL/TLS证书业务，既是该公司的一次重大战略收缩，也是全球数字证书信任体系脆弱性的集中体现。随着浏览器厂商权限的持续强化和行业整合的加速，数字证书市场的竞争格局正在被彻底改写。对于所有依赖互联网加密通信的企业而言，选择可信赖的CA合作伙伴，比以往任何时候都更加重要。