Loading...
听说过“主动退场”吗?这在舞台上是优雅的离开,但在商业世界里,有时候这不过是得为了自己的老脸留条后路。最近,印度的数字证书机构eMudhra如同一位不小心踩到香蕉皮的演员,决定退出全球公开SSL/TLS证书市场。你没听错,他们是“自动不当”的英雄!
事情的起因就像一部悬疑片,令人啼笑皆非。据说,eMudhra的某个中介CA的私钥居然是个单一的数字“4”。没错,你没听错,仅仅是个数字4!这就好比你在保管秘密的时候用“我就是秘密”作为密码——简直让人忍不住想大喊:“这还能信吗?”一旦“4”的秘密泄露,整个信任链立刻崩溃,仿佛整个世界都在一瞬间失去了信任的支撑,造成6000万张证书的狂欢派对瞬间变成了退场散场。
eMudhra当然没闲着,事故发生后,他们像是闪电般行动,只花了14个小时就撤销了那堪称“史上最弱”的中介证书,表现得简直比超人还要快。但eMudhra的高层V. Srinivasan可没有因此而沮丧,他发声表示,社交媒体对于他们的咄咄逼人可真是不惜一切代价,直接把他们吹成了“垃圾CA机构”。要知道,他们可是从未让客户遭到任何入侵。 满贯体育
可在这严峻的市场环境中,eMudhra决定退出SSL/TLS证书市场,仿佛是在对痛苦的竞争说:“谢谢,但我不想参加了。”他们说,维护的成本与复杂度就像不断上涨的火箭,加上市场上早有大佬们提供了免费的SSL/TLS证书,他们的投资回报率也被压得喘不过气来。
为了安抚那些伤心的客户,eMudhra承诺他们的G1 RSA根证书在过渡期间会平稳运行,并且会主动和各大浏览器商谈过渡方案。如果有人因这次事件受到影响,eMudhra还准备好了免费的证书替换,关怀备至。好家伙,这服务态度简直可以加分!最终,他们会向各大浏览器交出一份完整的原因分析报告。
在这场数字证书的风波中,eMudhra虽然选择了不再硬撑,但他们却在离开的时候留足了体面,毕竟“主动退场”也是一种默默地,不声不响地结束一场不想继续的游戏嘛! 满贯体育