e Mudhra Limited (BSE: 543533 | NSE: EMUDHRA), perusahaan kepercayaan digital global, mengumumkan pada 22 Oktober 2026 bahwa Dewan Direksinya secara sukarela memutuskan untuk menarik diri dari bisnis sertifikat SSL/TLS global. Ketua V. Srinivasan mengatakan perusahaan menangani insiden baru-baru ini dengan cermat, mencabut CA yang terdampak dalam 14 jam sejak ditemukan dan mengungkapkannya dengan segera. Tidak ada sertifikat entitas akhir yang diterbitkan dari CA yang terdampak, infrastrukturnya tidak disusupi, dan tidak ada data yang bocor.
Srinivasan mengatakan SSL/TLS global hanya mewakili sekitar 1% dari pendapatan global. Meningkatnya persyaratan kedaulatan data dan kepatuhan, serta meningkatnya kompleksitas dan biaya, telah mengurangi potensi dan pengembalian investasi bisnis ini. Banyak entitas besar juga menerbitkan sertifikat SSL/TLS secara gratis. Ia menambahkan bahwa penyebaran insiden di media sosial menarik pengawasan yang tidak sebanding dengan posisi lini ini dalam bisnis perusahaan.
Perusahaan menyatakan akan lebih memfokuskan diri pada solusi perusahaan inti dan layanan kepercayaan selain SSL/TLS. Root G1 RSA-nya akan terus melayani pelanggan hingga transisi selesai, dan e Mudhra akan bekerja sama dengan program browser dan pelanggan untuk mewujudkannya. Pelanggan yang terdampak akan ditawari sertifikat pengganti secara gratis dari mitra. Layanan pencabutan dan status sertifikat akan terus berjalan hingga setiap sertifikat yang diterbitkan telah kedaluwarsa atau diganti, dan perusahaan akan memenuhi komitmennya kepada program root browser, termasuk laporan akar penyebab yang lengkap.
Perusahaan menyatakan bahwa sertifikat tanda tangan digital globalnya, e Sign, solusi PKI perusahaan, layanan penandatanganan, serta produk identitas dan autentikasi, termasuk Secure Pass, tidak terpengaruh dan terus beroperasi secara normal. e Mudhra mengatakan melayani bank, lembaga keuangan, perusahaan, dan pemerintah di lebih dari 35 negara.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing