印度數碼信任公司 eMudhra 董事會於二零二六年十月二十二日宣布，自願退出全球 SSL／TLS 憑證業務；該線約佔全球收入百分之一。公司稱受影響的核證機關已在發現後十四小時內撤銷、未由該等 CA 簽發終端實體憑證，基礎設施未遭入侵、亦無數據外洩；印度 DSC、eSign 及企業 PKI／身分方案則維持正常營運，並承諾過渡期免費更換憑證與持續提供撤銷狀態服務。

eMudhra／官方：董事會決定退出全球 SSL／TLS 憑證業務——約佔收入百分之一；十四小時內撤銷受影響 CA；印度 DSC／eSign 不受影響

印度上市公司 eMudhra Limited（BSE：543533｜NSE：EMUDHRA）於二零二六年十月二十二日向孟買證交所與印度國家證券交易所提交新聞稿，宣布董事會經詳細討論後，決定自願撤出全球 SSL／TLS 憑證業務，並把資源集中於核心企業方案及其他非 SSL／TLS 的信任服務。本文已核對公司官方新聞稿與同日呈交交易所的 PDF 新聞稿全文，來源真實性已驗證；下文數字與承諾均只採納該等一手表述，不外推未公布細節。

一、核心事件：自願退出，而非「整間公司停擺」

技術與商業細節

按官方新聞稿，董事長 V. Srinivasan 指出，事件涉及該公司全球 SSL／TLS 憑證線，公司已在發現後十四小時內撤銷受影響的核證機關（CA），並及時披露；沒有終端實體憑證由該等受影響 CA 簽發。公司並稱：基礎設施並未遭妥協、沒有數據外洩，實體與邏輯保安控制保持完整。

商業層面，全球 SSL／TLS 僅約佔 eMudhra 全球收入的百分之一。新聞稿把退出理由歸納為三點：主權數據與合規要求推高複雜度與成本；大型業者以免費方式供應 SSL／TLS，削弱回報；以及近期事件在社交媒體被放大後的聲譽審視，與該業務線在公司整體盤中的比重不成比例。董事會因此判斷，對股東而言，退出全球 SSL／TLS、把精力放在其餘企業方案與信任服務，是更合適的選擇。

二、技術原理：公共信任根、瀏覽器根計劃與憑證生命週期

SSL／TLS 公開信任依賴「根／中繼 CA → 終端實體憑證」的簽發鏈，以及瀏覽器、作業系統根計劃對該鏈的持續信任。一旦中繼金鑰或簽發流程出現問題，根計劃可透過不信任（distrust）、撤銷清單（例如 Mozilla OneCRL 一類機制）與客戶端更新，迅速切斷新連線對問題鏈的依賴。

eMudhra 在退出公告中強調過渡安排：其 G1 RSA 根會繼續服務客戶，直至與瀏覽器根計劃及客戶完成過渡；公司將主動聯絡受影響客戶，經合作夥伴免費更換憑證；撤銷與憑證狀態服務會持續運作，直到所有已簽發憑證到期或被更換；並會完成對瀏覽器根計劃的剩餘承諾，包括完整的根本原因報告。這等於把「撤銷—替換—狀態查詢—根計劃收尾」寫成可操作的退出時間表，而不是瞬間切斷所有既有憑證。

三、與先前事件的關係：新發展是「業務線關閉」

市場較早前已關注該公司全球 TLS 相關中繼憑證遭不信任的消息。今次新聞稿的重點並非重複技術細節，而是董事會正式決定自願撤出整條全球 SSL／TLS 產品線——屬於業務關閉層級的新發展。公司同時劃清範圍：全球 SSL／TLS 基礎設施與其他業務分開運作；全球數碼簽署憑證（DSC）、eSign 及其他簽署服務（包括印度業務）、企業 PKI 方案（emCA、CertiNext）、emSigner 電子簽署套件，以及身分與認證方案（SecurePass、emAS）均不受影響、繼續正常運作。

對企業資安團隊而言，這意味着風險處置要分兩層：一是檢查自身是否仍依賴 eMudhra 全球 TLS 簽發鏈並按官方過渡路徑換證；二是勿把「退出全球 SSL／TLS」誤讀為印度 DSC／eSign 或企業身分產品全面停服。

四、日常應用場景

1. 開發者與技術團隊

應立即盤點公開網站、API 閘道、CDN 來源站與流動應用後端所使用的憑證簽發者；若鏈上出現受影響的 eMudhra 全球 TLS 中繼／根，按廠商指引改用其他受信任 CA，並驗證自動續期（ACME 等）設定不會再次簽回同一問題鏈。同時保留 OCSP／CRL 查詢能力，直至舊證完全退役。

2. 企業與隱私敏感行業

銀行、金融科技、醫療與政府對「公共信任中斷」與「供應商退出」同樣敏感。即使公司稱該線僅約百分之一收入，對依賴其憑證的客戶仍是完整的生命週期事件：要更新監控告警、變更管理記錄，以及對外狀態頁說明。企業內部 PKI、雙重認證與憑證生命週期管理（CLM）若已與公開信任分離，衝擊較小；若混用，應趁過渡期完成分割。

3. 一般用戶

一般瀏覽者通常會經瀏覽器更新或不信任機制自動避開問題鏈；較需留意的是自架網站、小型網店與電郵伺服器管理員，應確認憑證供應商通知並完成免費更換，避免訪客出現憑證警告或無法連線。

4. 香港與亞洲市場視角

香港企業大量使用跨境 SaaS、CDN 與多雲架構，憑證供應商集中度與根計劃決策會直接影響對外服務可用性。亞洲區同時存在本地簽署／電子簽名法規與全球 TLS 公共信任兩套邏輯——eMudhra 把印度 DSC／eSign 與全球 TLS 分開表述，正好提醒營運者：合規簽署服務與瀏覽器公共信任不應綁死在同一應變劇本。對正在做雲端遷移、零信任與對外 API 加固的團隊，這是一次把「憑證庫存、自動續期、供應商退出條款」寫進 Runbook 的實戰教材。

五、專業評價與潛在考量

優勢

• 官方以董事會決議與交易所新聞稿形式披露，時間點、收入佔比、十四小時撤銷、無終端實體憑證、基礎設施未妥協等表述清晰，便於對外溝通。
• 明確承諾免費換證、狀態服務延續至證到期／更換，以及向瀏覽器根計劃提交完整根因報告，有助降低「突然斷鏈」的營運風險。
• 劃分核心業務不受影響，減少對 DSC／eSign／企業身分客戶的不必要恐慌。

需要留意的地方

• 「約百分之一收入」是發行人自述；客戶側的替換成本、品牌信任修復與根計劃後續動作，仍取決於執行細節與時間表。
• 社交輿論放大被列為決策因素之一，顯示公共信任業務的聲譽外部性，可遠大於直接營收佔比。
• 其他 CA 與免費憑證供應持續改變行業結構；企業不宜把單一公共 CA 當成不可替換依賴，應保留多供應商與監控能力。

結語

eMudhra 今次公告的核心，是把一場全球 TLS 信任事件收束為「董事會自願退出該業務線」的戰略決定：收入佔比有限、合規成本上升、輿論外部成本過高，因此選擇把資源退回企業方案與其他信任服務，並以免費換證與狀態服務換取有序過渡。對香港與亞洲的技術決策者來說，啟示不在於單一品牌，而在於公共信任供應鏈的可替換性——憑證發現、自動續期、供應商退出與零信任存取，應視為同一套雲端安全基線。

若貴公司正在檢視對外網站與 API 的 SSL／TLS 部署、零信任存取或雲端遷移加固，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security），涵蓋防火牆、SSL 端到端加密、弱點評估與官網所述百分之九十九點九九服務在線率（SLA）等高可用設計。

參考來源

1. eMudhra 官方新聞稿：eMudhra to Exit global SSL/TLS Certificate Business（2026-10-22）https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
2. eMudhra 呈交 BSE／NSE 之新聞稿 PDF（EL/SEC/2026-27/63，2026-10-22）https://emudhra.com/investor-assets/investors/esg-profile/fy2027/emudhra-to-exit-global-ssl-tls-certificate-business.pdf
3. YSK Limited 雲端遷移與網絡安全 https://ysk.hk/services/cloud-security