EXPLORINEER
vi

Hacker News

eMudhra rút khỏi mảng kinh doanh chứng chỉ SSL/TLS toàn cầu

Bảo mậtLần đầu xuất hiện 1.098 điểm703 bình luận


eMudhra, một công ty Ấn Độ về danh tính và tin cậy số, sẽ rút khỏi mảng chứng chỉ SSL/TLS toàn cầu. Công ty muốn tập trung vào các giải pháp doanh nghiệp cốt lõi và các dịch vụ tin cậy khác.

Chuyện gì đã xảy ra?

Ngày 22 tháng 10 năm 2026, eMudhra thông báo ban lãnh đạo đã quyết định tự nguyện rút khỏi mảng kinh doanh chứng chỉ SSL/TLS toàn cầu. SSL/TLS là loại chứng chỉ giúp các trang web kết nối an toàn. Công ty nói quyết định này được đưa ra sau một sự cố gần đây liên quan đến chứng chỉ SSL/TLS của mình.

Các con số và sự kiện chính

  • Công ty thu hồi các cơ quan cấp chứng chỉ bị ảnh hưởng trong vòng 14 giờ sau khi phát hiện sự cố.
  • Không có chứng chỉ cho thực thể cuối nào được cấp từ các cơ quan bị ảnh hưởng.
  • Mảng SSL/TLS chỉ chiếm khoảng 1% doanh thu toàn cầu của công ty.
  • Hạ tầng không bị xâm nhập và không có dữ liệu nào bị rò rỉ.

Vì sao công ty rút lui?

Theo chủ tịch V. Srinivasan, mảng này ngày càng tốn kém và phức tạp hơn. Các yêu cầu về nơi lưu trữ dữ liệu và tuân thủ quy định cũng tăng lên. Hơn nữa, một số tổ chức lớn cấp chứng chỉ SSL/TLS miễn phí, nên lợi nhuận của mảng này giảm mạnh. Công ty cũng cho biết mức độ bàn tán trên mạng xã hội về sự cố đã khiến mảng nhỏ này bị chú ý quá mức.

Vì sao điều này quan trọng?

Với eMudhra, SSL/TLS chỉ là một phần nhỏ trong danh mục giải pháp số rộng lớn. Công ty muốn dồn sức vào nơi tạo ra giá trị lớn nhất cho khách hàng. Các mảng khác như chữ ký số, eSign, nền tảng PKI doanh nghiệp, và dịch vụ xác thực danh tính không bị ảnh hưởng và vẫn hoạt động bình thường.

Điều cần theo dõi

  • Quá trình chuyển đổi cho khách hàng: eMudhra sẽ liên hệ khách hàng bị ảnh hưởng và thay thế miễn phí các chứng chỉ thông qua đối tác.
  • Gốc chứng chỉ G1 RSA sẽ tiếp tục phục vụ khách hàng cho đến khi chuyển đổi xong, cùng với các chương trình trình duyệt.
  • Dịch vụ thu hồi và kiểm tra trạng thái chứng chỉ sẽ tiếp tục chạy cho đến khi mọi chứng chỉ đã cấp hết hạn hoặc được thay thế.
  • Báo cáo đầy đủ về nguyên nhân gốc rễ của sự cố mà công ty đã hứa sẽ công bố.

Chú giải

eMudhra
Công ty Ấn Độ cung cấp giải pháp danh tính số, chứng chỉ số và bảo mật cho ngân hàng, doanh nghiệp và chính phủ.
SSL/TLS
Công nghệ mã hóa giúp dữ liệu giữa trình duyệt và trang web được truyền an toàn.
PKI
Hạ tầng khóa công khai, hệ thống quản lý khóa và chứng chỉ để mã hóa và xác thực.
eSign
Dịch vụ ký điện tử cho phép ký tài liệu trực tuyến một cách hợp pháp.