グローバルなデジタルトラスト企業であるe Mudhra Limited（BSE: 543533 | NSE: EMUDHRA）は、2026年10月22日、取締役会がグローバルSSL/TLS証明書事業から自主的に撤退する決定を下したと発表しました。会長のV. Srinivasan氏は、同社が最近発生したインシデントに誠実に対応し、発見から14時間以内に影響を受けたCAを失効させ、速やかに開示したと述べました。影響を受けたCAからはエンドエンティティ証明書は発行されておらず、インフラが침害されたこともなく、データ漏洩も発生していません。
Srinivasan氏は、グローバルSSL/TLSは世界の収益のわずか約1%に過ぎないと述べました。データ主権やコンプライアンス要件の高まり、そして複雑さやコストの増大により、この事業の潜在力と投資収益率は低下しています。また、多くの大規模組織はSSL/TLS証明書を無料で発行しています。同氏は、インシデントがソーシャルメディアで拡散したことで、同社事業におけるこの分野の位置づけに比べて過度な注目が集まったとも付け加えました。
同社は、中核となるエンタープライズソリューションおよびSSL/TLS以外のトラストサービスへの注力を強めるとしています。移行が完了するまでG1 RSAルートは引き続き顧客にサービスを提供し、e Mudhraはブラウザプログラムや顧客と協力して移行を実現するとしています。影響を受ける顧客には、パートナー企業から無償で代替証明書が提供されます。失効およびステータス確認サービスは、発行済みのすべての証明書が期限切れまたは置き換えられるまで稼働を続け、同社はブラウザのルートプログラムに対する約束を完遂し、根本原因に関する完全な報告書も提出するとしています。
同社は、グローバルのデジタル署名証明書、e Sign、エンタープライズPKIソリューション、署名サービス、そしてSecure Passを含む本人確認・認証製品は影響を受けておらず、通常どおり稼働していると述べています。e Mudhraは、35以上の国において銀行、金融機関、企業、政府にサービスを提供しているとしています。
出典: Hacker News · 要約：HeadlinesBriefing