eMudhra／官方：董事會決定退出全球 SSL／TLS 憑證業務——約佔收入百分之一；十四小時內撤銷受影響 CA；印度 DSC／eSign 不受影響
印度數碼信任公司 eMudhra 董事會於二零二六年十月二十二日宣布，自願退出全球 SSL／TLS 憑證業務；該線約佔全球收入百分之一。公司稱受影響的核證機關已在發現後十四小時內撤銷、未由該等 CA 簽發終端實體憑證，基礎設施未遭入侵、亦無數據外洩；印度 DSC、eSign 及企業 PKI／身分方案則維持正常營運，並承...
Mozilla／官方：eMudhra 八張中繼憑證私鑰遭妥協——OneCRL 約三小時內封鎖；Firefox 158.0.1 與 NSS 3.131.1 跟進
Mozilla 安全團隊於二〇二六年十月二十日證實，印度憑證機構 eMudhra 旗下八張中繼憑證的私鑰已遭妥協，攻擊者理論上可為任意網站簽發瀏覽器信任的欺詐 HTTPS 憑證並進行中間人攔截。Firefox 在接報當日以 OneCRL 於約三小時內完成封鎖，並另發 158.0.1 與 NSS 3.131.1；Chro...
Let’s Encrypt／官方：預設憑證壽命改六十四日——二零二七年二月十日生效；十月十四日預演開測，硬編碼續期須改為約三分二壽命
免費證書機構 Let’s Encrypt 於二零二六年十月七日由 Sarah Gran 撰文宣布：自二零二七年二月十日起，預設經典 ACME 設定檔將改為簽發有效期六十四日的憑證，除非用戶另行選用更短的四十五日或六日設定檔。機構預計最後一批九十日憑證約於二零二七年五月十一日到期，過程不會撤銷仍有效的憑證；預演環境則定於...
Cloudflare／官方：宣布有意成為公共憑證機構——申請四大根程式；協議收購 GlobalSign 根憑證；目標二零二七年首季發 Merkle Tree 後量子憑證
Cloudflare 於二零二六年九月二十九日 Birthday Week 正式宣布，有意成為面向整個互聯網的公共憑證機構（public certificate authority），並已向 Chrome、Apple、Microsoft 與 Mozilla 四大根憑證程式提出納入申請；同時簽署協議，收購 GlobalS...