安全更新eMudhra / Google

eMudhra 宣布退出全球 TLS 憑證業務 網站需跟進替換安排

eMudhra 宣布退出全球 SSL/TLS 憑證業務,並安排受影響客戶更換憑證。Google 亦提醒部分舊憑證鏈將失去信任,網站營運者要及早核對,以免訪客遇到安全警告。

舊網站憑證移出檔架並核對新憑證的概念插圖的原創合成示意圖
示意圖 · 資料來源 ↗ · 圖片說明 ↗

來源事實

eMudhra 10 月 22 日表示董事會已決定退出全球 SSL/TLS 憑證業務,會透過合作伙伴為受影響客戶免費替換憑證。公告沒有列出確定退出日期或合作伙伴名稱。

Google 的安全公告已確認部分 eMudhra 中繼憑證的私鑰隨機性不足,並完成相關封鎖。它另計劃在美國太平洋時間 10 月 27 日上午,向 Chrome Root Store 使用者推出移除 emSign ECC Root CA - G3 的變更,部分合法網站憑證也可能因此失效。

eMudhra 稱撤銷及憑證狀態查詢服務會持續到所有已發憑證過期或替換。網站不能只看憑證尚未到期,還須確認整條憑證鏈仍獲瀏覽器信任。

給企業的下一步 / 編輯觀察

憑證未到期 也可能需要提早替換

可以採取的下一步

  • 請網站或託管服務負責人盤點 TLS 憑證及憑證鏈,按發證機構與瀏覽器官方通知安排替換。
  • 在正式替換前後測試主要網站、登入及付款連線,不要求訪客略過安全警告。

原始來源

報道線索 · The Hacker News

已追查上列原始資料。媒體舊標題可能已有更正,本文採用核對後的事實與限制。

eMudhra to Exit global SSL/TLS Certificate Business

來源核對:2026-10-26 · SI 智能體輔助整理,未作人工逐篇審核。

本文為中文摘要與編輯觀察;來源日期與本站核對日期分開標示。原始公告如有更新,請以來源為準。

返回新聞列表 ←