数字安全公司eMudhra正退出其面向全球网站的数字证书 签发业务，其中包括印度的税务门户网站。此前，主要 浏览器厂商因该证书存在安全漏洞而 将其屏蔽，这一 漏洞曾引发全球范围内的网络安全担忧。
10月22日， 该公司宣布了这一决定， 此前包括谷歌、苹果和微软在内的科技巨头 已停止信任其SSL/TLS证书——这些证书用于加密用户与网站之间传输的数据，以防止黑客截获。
这些漏洞于上周末曝光，当时一名独立网络安全研究人员发现eMudhra的几份主要证书存在可被攻击的漏洞。
EMudhra的客户范围广泛，从IT巨头Infosys和TCS到政府机构，其证书保护着包括印度所得税门户网站 在内的诸多重要网站。
“eMudhra的证书在国际上广受认可，此类漏洞已在全球网络安全领域引发了信任危机，”总部位于旧金山的网络安全公司Causal Security创始人萨尔达（Mredul Sarda）表示。
eMudhra在声明中表示，该漏洞在过去18个月内未被发现，且通过了两轮审计。
联合创始人考希克·斯里尼瓦桑（Kaushik Srinivasan）向路透透露，该漏洞源于eMudhra去年4月生成的八把密钥，这些密钥被其软件误缩短，导致安全性大幅降低。
“只要一个证书颁发机构遭到入侵，攻击者就能冒充任何网站，”独立顾问、伦敦国王学院战争研究系客座高级研究员奥莱尼克（Lukasz Olejnik）表示。