eMudhra объявила об уходе из бизнеса SSL/TLS-сертификатов после инцидента

22 октября 2026 года индийская компания eMudhra Limited (Бангалор, котируется на биржах BSE и NSE) сообщила в пресс-релизе, что её совет директоров решил добровольно уйти из глобального бизнеса SSL/TLS-сертификатов. Решение принято после недавнего инцидента, связанного с глобальной инфраструктурой выпуска таких сертификатов. Природа инцидента в релизе не раскрыта.

По словам председателя совета директоров В. Шринивасана (в изложении релиза), компания отработала инцидент добросовестно: затронутые удостоверяющие центры (CA) были отозваны в течение 14 часов с момента обнаружения, о случившемся сообщили без промедления. Конечным пользователям сертификаты из этих центров не выпускались, инфраструктура не была скомпрометирована, данные не утекли, все физические и логические меры защиты остались в силе. Всё это, заявления самой компании.

В качестве причин ухода названы несколько доводов. Глобальный SSL/TLS, небольшая часть бизнеса, около 1% мировой выручки. Из-за растущих требований к суверенитету данных и соблюдению нормативов сложность и стоимость этого направления год от года увеличиваются. К тому же некоторые крупные игроки выдают SSL/TLS-сертификаты бесплатно, поэтому потенциал и рентабельность направления заметно снизились относительно общей выручки. Кроме того, компания заявляет, что общественное обсуждение инцидента в соцсетях вызвало внимание, несоразмерное месту SSL/TLS в её бизнесе. Совет директоров, по его выводу, счёл уход верным решением для компании и её акционеров. Для многих удостоверяющих центров SSL/TLS, весь бизнес, для eMudhra, лишь часть широкого портфеля, и усилия будут направлены на корпоративные решения и услуги доверия, кроме SSL/TLS.

О переходе для клиентов компания обещает следующее: корневые сертификаты G1 RSA продолжат работать, пока переход не завершится, а eMudhra будет взаимодействовать с программами доверия браузеров и клиентами. Затронутым клиентам компания предложит заменить любой сертификат бесплатно силами партнёров. Службы отзыва и проверки статуса сертификатов будут работать, пока каждый выпущенный сертификат не истечёт или не будет заменён. Оставшиеся обязательства перед программами корневых сертификатов браузеров, включая полный отчёт о первопричинах, eMudhra намерена выполнить.

Остальные направления, по заявлению компании, не затронуты: инфраструктура глобального SSL/TLS работает отдельно от прочих операций. Продолжают работать как обычно глобальные сертификаты цифровой подписи (DSC), eSign и другие сервисы подписи, в том числе в Индии, корпоративные PKI-решения (платформы emCA, CertiNext), пакет электронной подписи emSigner, а также решения для идентификации и аутентификации (SecurePass, emAS). Компания представляется как провайдер решений цифровой идентификации и доверия с опытом более 17 лет, работающий для банков, предприятий и государств более чем в 35 странах.

Ключевые факты

22 октября 2026 года совет директоров eMudhra Limited решил добровольно уйти из глобального бизнеса SSL/TLS-сертификатов после недавнего инцидента.
По словам компании, затронутые удостоверяющие центры отозвали в течение 14 часов с момента обнаружения; конечным пользователям сертификаты из них не выпускались, инфраструктура не скомпрометирована, данные не утекли.
Названные причины ухода: направление даёт около 1% глобальной выручки, растут сложность и стоимость из-за требований к суверенитету данных и нормативов, а часть крупных игроков выдаёт сертификаты бесплатно.
Корни G1 RSA продолжат работать до конца перехода, затронутым клиентам обещана бесплатная замена сертификатов силами партнёров, службы отзыва и статуса будут работать, пока все сертификаты не истекут или не будут заменены.
Прочие продукты (DSC, eSign, emCA, CertiNext, emSigner, SecurePass, emAS), по заявлению компании, не затронуты.

Почему это важно

Удостоверяющий центр, выпускающий SSL/TLS-сертификаты, часть инфраструктуры, на которой держится доверие к HTTPS. Когда компания после инцидента с её центрами совсем уходит из этого направления, это заметный сигнал для рынка веб-сертификатов. Сама eMudhra объясняет решение сочетанием факторов: малой долей в выручке (около 1%), ростом сложности и стоимости из-за требований к суверенитету данных и нормативов, бесплатными сертификатами у крупных игроков и избыточным, по её словам, вниманием в соцсетях.

Кому это важно

Прежде всего клиентам eMudhra, у которых есть SSL/TLS-сертификаты от её центров: им предстоит замена. Также релиз касается специалистов по PKI и безопасности, следящих за программами доверия браузеров, и тем, кто оценивает надёжность удостоверяющих центров. Продукты цифровой подписи, корпоративной PKI и управления идентификацией компания считает не затронутыми, так что клиентов этих линеек уход напрямую не касается.

Как это применить

Если вы получали SSL/TLS-сертификаты у eMudhra, по релизу компания сама свяжется с затронутыми клиентами и предложит бесплатную замену силами партнёров. Корневые сертификаты G1 RSA будут работать до завершения перехода, а службы отзыва и проверки статуса, пока все выпущенные сертификаты не истекут или не будут заменены. Сроков завершения перехода в релизе нет, поэтому разумно заранее проверить, какие ваши сертификаты выпущены этим центром, и спланировать замену.

Можно ли доверять

Источник, пресс-релиз самой eMudhra, поэтому все утверждения (14 часов на отзыв, отсутствие выпущенных конечных сертификатов, нескомпрометированная инфраструктура, «около 1%» выручки), это позиция компании, независимо они в тексте не подтверждены. В релизе не описаны суть и причина инцидента, не названы затронутые центры и их число, не названы браузерные программы и партнёры, нет сроков перехода. Формулировки о «чрезмерном» внимании соцсетей, оценка самой компании.

Риски и подводные камни

Главный пробел, неизвестно, что именно произошло с центрами, поэтому оценить серьёзность инцидента по релизу нельзя. Сроки выхода и перехода клиентов не названы, как и число затронутых клиентов и сертификатов. Компания обещает завершить обязательства перед браузерными программами, включая полный отчёт о первопричинах, до его публикации картина остаётся неполной. Клиентам стоит учитывать, что замена сертификатов потребует действий с их стороны и работы с партнёрами eMudhra.

«Для многих удостоверяющих центров SSL/TLS, это весь бизнес. Для eMudhra это одна часть гораздо более широкого портфеля цифровых решений.»

— из пресс-релиза eMudhra Limited