印度证书机构 eMudhra 在 10 月 22 日宣布，自愿退出全球 SSL/TLS 证书业务。消息公布前，这家公司旗下 8 张中继证书已因私钥严重脆弱，被 Chrome、Mozilla、微软和苹果四大根证书计划相继封锁。
这起事件的核心问题，出在一批弱到几乎可以直接算出的私钥。
按证书体系的运作方式，证书机构（CA）负责为网站签发身份证明。浏览器内建的信任起点是根证书，根证书再把签发权限下放给中继证书。每张证书背后都对应一把私钥，只有持有者才能用它完成签名；一旦私钥落入他人手中，对方就可能冒用这一身份。
8 张中继证书私钥异常，研究者称几乎可瞬间解出
根据报道，2025 年 4 月 30 日，eMudhra 在一次密钥生成仪式中一次性生成了 24 张中继证书，其中 8 张 P-384 私钥出现异常。
Mozilla 工程师 Dennis Jackson 在 Bugzilla 事件单中写道，正常情况下，这类私钥应当是随机大整数；但这 8 把私钥全部小于 256，除了最后一个字节外，其余位几乎全为零。按他的描述，只要逐一生成前 256 把密钥进行比对，几乎立刻就能找出对应私钥。
Jackson 还让本地 AI 代理进行测试，只输入一句简单提示，第一次就算出了私钥。eMudhra 在 10 月 21 日的声明中则表示，研究者「可能借助 AI 辅助技术」反推出弱密钥。
6 张 TLS 中继证书受四大浏览器信任，伪造 HTTPS 风险引发紧急处置
这批证书中，有 6 张属于 TLS 中继证书，原本受到 Chrome、Mozilla、微软和苹果四大根证书计划信任。
Mozilla 安全部落格指出，任何拿到这些私钥的人，都可以为「他们并不拥有的网站」签发伪造的 HTTPS 证书。这意味着，问题不只是内部流程失误，而是直接触及浏览器信任体系的安全边界。
eMudhra 的解释是，密钥生成仪式当天临时加入了测试步骤，程序代码缺陷因此生成了第二组弱密钥，随后又因为「密钥标签很像」而被误用。公司说明页面承认，这个问题「约 18 个月未被发现，经过两轮独立稽核」。
从研究者通报到浏览器封锁，不到数日完成升级处置
事件时间线显示，10 月 17 日 18:05（UTC），研究者 Wayne 向苹果、Chrome、微软、Mozilla 和 eMudhra 发出邮件，并附上使用 8 把私钥签署的信息作为证明。
当日 21:48，Mozilla 在没有任何提示的情况下，也自行算出了私钥。到 22:59，Firefox 的封锁列表已经推送完成，距离收到通报不到 3 小时。
Chrome 同日启动封锁，微软在 10 月 20 日跟进，苹果则到 10 月 22 日才完成全面封锁。
10 月 18 日，eMudhra 撤销了这 8 张中继证书，距离研究者发信约 15 小时。公司新闻稿则称，是在「发现后 14 小时内撤销」。
10 月 20 日，Mozilla 表示，已有多人分别算出私钥，且有人公开贴出相关内容，因此决定紧急移除整个根证书「emSign ECC Root CA G3」，Chrome 随后采取相同路线。公司共同创办人 Kaushik 在事件单中回复称，约有 3 万张证书需要迁移。
公司宣布退出市场，称社交媒体放大事件
10 月 21 日，eMudhra 表示，全球 TLS 业务约占公司营收 1%，但这起事件「可能带来无法量化的商誉风险」。同一天，Chrome 根证书计划公开质疑，公司说明页面没有写明被移除的根证书名称、受影响证书的序列号，也没有告诉用户如何判断自己是否受影响。
到了 10 月 22 日，eMudhra 发布新闻稿，宣布退出全球 SSL/TLS 证书业务。董事长 V. Srinivasan 表示，公司在处理过程中「尽职」，基础设施并未遭到入侵；他同时称，「社交媒体对此事件的放大，带来了与 SSL/TLS 在我们业务中所占比重不成比例的审视」。
公司还承诺，将通过合作伙伴免费为客户换发证书，但新闻稿没有说明合作伙伴是谁，也没有给出退出业务的具体时间表。
印度政府称本地影响非常有限，股价连续两日重挫
据 PTI 报道，印度电子与信息技术部在 10 月 21 日表示，已成立专案小组展开调查，并称事件主要涉及全球证书业务，对印度网站和应用程序的影响「非常有限」。印度计算机应急响应小组 CERT-In 在事件公开前已发布警示。
Kaushik 也向 PTI 表示，这些弱密钥从未投入商业使用，「我们已采取所有行动，所以对用户没有影响」。
资本市场的反应则更直接。eMudhra 股价在 10 月 21 日跌停 20%，报 432 卢比；10 月 22 日在印度国家证券交易所（NSE）盘中再跌 19.91%，至 346 卢比，创下 52 周新低。
也就是说，公司所称仅占营收约 1% 的业务，换来的是连续两个交易日各接近两成的跌幅。