据Ars Technica 10月22日报道,印度证书机构eMudhra Limited在签发八张弱中间TLS证书后,宣布退出全球SSL/TLS业务。报道称,这一决定由公司董事会作出,背景是合规成本与复杂性上升,以及该业务仅占公司营收1%。

报道称,这八张中间TLS证书的弱点足以让任何人为任何网站或邮件服务器签发证书。八张证书中,有一张的私有加密密钥仅为4,报道用这一数字说明其防护强度之低。

eMudhra董事长V. Srinivasan表示,合规要求带来的成本和复杂性不断增加,而TLS业务在公司营收中占比很小。他还说,免费提供TLS证书的机构出现后,该业务相对于公司其他产品和服务的投资回报进一步下降。

公司在周四发布的帖子中称,围绕这一事件的社交媒体放大效应带来的审视,与SSL/TLS在其业务中的比重不相称。公司表示,经过董事会详细讨论,董事会得出结论,退出全球SSL/TLS对eMudhra及其股东是正确决定。

报道称,eMudhra总部位于印度,此次退出涉及全球SSL/TLS业务。公司声明将合规成本、业务收入和免费证书竞争列为退出理由,并称董事会认为撤出全球SSL/TLS符合公司及股东利益。