eMudhra、グローバルSSL/TLS証明書事業から撤退

何が起きたのか

eMudhra の取締役会は、世界の SSL/TLS 証明書事業から自主的に撤退することを決めました。会社は、最近起きた事故にも触れています。事故では、影響を受けた認証局(CA)を発見から14時間以内に無効化し、すぐに公表したと説明しています。会社は、この事業を縮小して、企業向けソリューションなど他の事業に力を集中させるとしています。

主な数字と事実

• SSL/TLS 事業は、会社全体の売上のおよそ1%です。
• 事故では、証明書の発行先(エンドエンティティ証明書)は一つも出ていないとしています。
• インフラは侵害されず、データも漏えいしていないと説明しています。
• 会社は設立から17年以上の経験があり、35か国以上で事業を行っています。

なぜ撤退するのか

SSL/TLS 証明書は、ウェブサイトが安全であることを示すための電子的な身分証のようなものです。データの保管場所や法律への対応が厳しくなり、管理の手間とコストが増えています。さらに、大手企業が無料で証明書を配るようになり、この事業の利益は小さくなりました。会社は、事故後に社会の注目が集まりすぎたことも理由の一つとしています。

なぜ大切なのか

この決定は、顧客の証明書の移行をどう進めるかが焦点になります。eMudhra は、移行が終わるまで G1 RSA のルートを使い続け、無料で証明書を置き換えると述べています。また、すでに発行された証明書が期限切れになるまで、失効や状態確認のサービスも続けるとしています。一方で、電子署名、eSign、企業向け PKI、本人確認などの事業は影響を受けないと説明しています。

今後の注目点

• ブラウザの運営団体と進める証明書の移行が、予定どおり終わるかどうか。
• 会社が約束した、原因を詳しく説明する報告書の内容。
• 顧客への証明書の置き換えが、無料でスムーズに進むかどうか。