Компания eMudhra, известная как удостоверяющий центр, приняла решение прекратить свою деятельность в области TLS после выявления серьезных уязвимостей в сертификатах. В частности, один из сертификатов имел приватный ключ длиной всего 4 бита, что позволило бы любому создать сертификаты для любых веб-сайтов или почтовых серверов.

Председатель компании В. Шринивасан отметил, что растущие затраты на соблюдение требований и низкая рентабельность бизнеса, составившая всего 1% от общего дохода, стали основными факторами для выхода из этой сферы. Конкуренция со стороны организаций, предлагающих бесплатные сертификаты, также снизила привлекательность инвестиций в этот сегмент.

eMudhra подчеркнула, что общественное внимание к инциденту стало непропорциональным его значимости для бизнеса. В результате, после детальных обсуждений, совет директоров компании решил, что выход из глобального рынка SSL/TLS является правильным шагом для eMudhra.