eMudhra憑證事故擴大，再有8張RSA中繼CA憑證遭撤銷

印度數位憑證業者eMudhra的憑證事故又有新發展。繼先前8張ECDSA中繼CA憑證因私密金鑰可從公開資訊還原而遭撤銷後，eMudhra後續調查又發現，另有8張RSA中繼CA憑證因無法證明私密金鑰移轉程序符合憑證政策要求，於11月7日遭撤銷。

ECDSA私密金鑰可被還原的問題於10月17日由安全研究人員Wayne通報Mozilla，eMudhra隔日撤銷8張受影響的中繼CA憑證。微軟則於10月26日發布Windows緊急更新，針對無法自動接收憑證信任更新的Windows系統，移除對eMudhra問題憑證鏈的信任。

此次新增撤銷的8張RSA中繼CA憑證中，部分曾用於簽發TLS及程式碼簽章憑證。eMudhra表示，受影響的客戶憑證已完成更換或轉移，目前尚未發現相關金鑰遭到惡意利用的證據。

eMudhra已決定退出供瀏覽器及作業系統信任的SSL/TLS憑證市場，目前正將剩餘客戶轉移至其他憑證授權機構。