安全更新eMudhra / Google

eMudhra 宣布退出全球 TLS 凭证业务 网站需跟进替换安排

eMudhra 宣布退出全球 SSL/TLS 凭证业务,并安排受影响客户更换凭证。Google 亦提醒部分旧凭证链将失去信任,网站营运者要及早核对,以免访客遇到安全警告。

旧网站凭证移出档架并核对新凭证的概念插图的原创合成示意图
示意图 · 资料来源 ↗ · 图片说明 ↗

来源事实

eMudhra 10 月 22 日表示董事会已决定退出全球 SSL/TLS 凭证业务,会透过合作伙伴为受影响客户免费替换凭证。公告没有列出确定退出日期或合作伙伴名称。

Google 的安全公告已确认部分 eMudhra 中继凭证的私钥随机性不足,并完成相关封锁。它另计划在美国太平洋时间 10 月 27 日上午,向 Chrome Root Store 使用者推出移除 emSign ECC Root CA - G3 的变更,部分合法网站凭证也可能因此失效。

eMudhra 称撤销及凭证状态查询服务会持续到所有已发凭证过期或替换。网站不能只看凭证尚未到期,还须确认整条凭证链仍获浏览器信任。

给企业的下一步 / 编辑观察

凭证未到期 也可能需要提早替换

可以采取的下一步

  • 请网站或托管服务负责人盘点 TLS 凭证及凭证链,按发证机构与浏览器官方通知安排替换。
  • 在正式替换前后测试主要网站、登入及付款连线,不要求访客略过安全警告。

原始来源

报道线索 · The Hacker News

已追查上列原始资料。媒体旧标题可能已有更正,本文采用核对后的事实与限制。

eMudhra to Exit global SSL/TLS Certificate Business

来源核对:2026-10-26 · SI 智能体辅助整理,未作人工逐篇审核。

本文为中文摘要与编辑观察;来源日期与本站核对日期分开标示。原始公告如有更新,请以来源为准。

返回新闻列表 ←