eMudhra lascia il mercato dei certificati HTTPS dopo l’incidente di sicurezza

eMudhra ha deciso di uscire dal mercato globale dei certificati SSL/TLS, quelli che permettono ai browser di verificare l’identità dei siti nelle connessioni HTTPS. Il ritiro segue il recente incidente sui certificati delle sue autorità intermedie. L’azienda continuerà le altre attività di identità digitale e firma elettronica.

Il gruppo difende la gestione dell’incidente: afferma di aver revocato le autorità interessate entro 14 ore dalla scoperta, che queste non avevano emesso certificati per i siti e che infrastruttura e dati non sono stati compromessi. La società si impegna anche a consegnare ai programmi dei browser un rapporto completo sulle cause.

Nel comunicato eMudhra spiega che SSL/TLS vale circa l’1% dei ricavi globali. Cita i maggiori costi di conformità, la concorrenza dei certificati gratuiti e un’attenzione sui social che considera sproporzionata rispetto al peso economico del settore.

I certificati non vengono tutti disattivati insieme. Le radici G1 RSA continueranno a servire i clienti durante la transizione; eMudhra promette sostituzioni gratuite tramite partner e manterrà i servizi di revoca e verifica dello stato fino alla scadenza o sostituzione di ogni certificato emesso. Il piano annunciato è accompagnare i clienti verso un altro fornitore mantenendo attivi i servizi necessari alla transizione.