eMudra，这家颁发了八个中间 TLS 凭证的证书授权机构如此脆弱，以至于任何人都可以为任何网站或邮件服务器铸造证书——其中一个的私有加密密钥仅为 4——表示它将退出该业务。位于印度的 eMudhra Limited 主席 V. Srinivasan 提到，合规要求的成本和复杂性不断增加，而该业务的收入仅占其总收入的 1%。他还表示，提供免费 TLS 证书的组织的出现，进一步降低了与公司提供的其他产品和服务相比的投资回报。“不要让门撞到你的屁股”该公司在星期四的一则帖子中继续说道：“然而，围绕这一事件的社交媒体放大程度引来了与 SSL/TLS 在我们业务中所处位置不成比例的审查。鉴于此，经过详细的审议，我们的董事会得出结论，退出全球 SSL/TLS 是对 eMudhra 和其股东的正确决定。”该公告是在研究人员揭示 eMudhra 已发放八个具有缺陷的私钥的证书，仅需极短的时间（毫秒级）即可被发现后两天发布的。任何花时间的人都可以破解这些密钥，然后用它们生成受到所有主流浏览器信任的 TLS 证书，以及众多的邮件服务器、物联网设备、Docker 容器、被遗忘的 Linux 机器和未维护的 CLI 工具。根据 NIST P-384 椭圆曲线密码学，eMudhra 所发放证书中用于私钥应包含大约 384 位的熵，而这八个被破坏的证书的密钥大小仅在 3 到 8 位之间。换句话说，虽然应该有 2^384——一个有 116 位数字的数字——不同的密钥可能性，但这些缺陷密钥中最强的也只有最大 256。私钥分别为 4、56、66、115、155、156、230、237。