#行业资讯 谷歌和谋智基金会指责 eMudhra 延迟发布事故报告，其员工竟然称社交媒体关注让团队难以开展调查。谷歌员工表示，公众关注是这起事故的可预见后果，不能让公众关注成为延迟发布事故调查报告的理由。早前 eMudhra 已经以此次事故影响公司声誉和 CA 业务不赚钱为由退出 CA 行业，可见 eMudhra 关注的从来都不是安全问题。查看全文：https://ourl.co/127599

印度数字认证基础设施公司 eMudhra 日前就证书调查报告问题发布回应，这家草台公司竟然认为社交媒体审视、投资者和客户分析让团队无法开展有意义的调查。这种回应立即引起谷歌员工的不满，谷歌员工和谋智基金会员工均指责 eMudhra 试图推卸责任。

在 Bugzilla 讨论线程中行业相关人士要求 eMudhra 公司尽快发布事故调查报告，不过 eMudhra 多次推迟发布调查报告，给出的原因竟然是社交媒体和行业的关注让该公司无法开展有意义的调查。

随后谷歌根证书项目成员发布评论称，公众关注是这起事故的可预见后果，不能让公众关注成为延迟回应的理由。谋智基金会员工也认同谷歌的关切，要求 eMudhra 公司履行对社区的责任。

公众讨论确实可能会给 eMudhra 带来压力，但这不会妨碍该公司继续检查密钥生成脚本、各类记录和硬件安全模块日志。eMudhra 将外界审视与无法调查直接联系起来，容易让人觉得 eMudhra 首先关心的是舆论环境而非尽快拿出可供审查的事故调查报告。

在讨论线程中谷歌和谋智基金会就此次证书事故提出以下问题：密钥生成流程具体出了什么错、为什么 2025 年发现 CRL 签名与证书不匹配时没有继续追查、此前的事故报告中为什么没有说明存在第二组密钥。

这些问题需要脚本、操作记录和时间线来回答，CA 业务是全球互联网安全的基石，eMudhra 这种一走了之的不负责任做法让行业非常不满。

值得注意的是，eMudhra 此前已经宣布退出全球 TLS/SSL 证书业务，不过在退出声明中 eMudhra 强调的是证书业务占公司营收不足 1%、此次安全事故给公司声誉造成严重影响。

可以看到这家草台公司真正关心的并不是互联网安全问题，而是能不能赚钱以及现在这种情况怎么弃车保帅。尽管 eMudhra 强调后续会发布详细的调查报告，但考虑到 eMudhra 已经决定跑路，没人知道后面发布的调查报告是否足够详细。

消息源：Bugzilla #2083449

热门推荐仅需99元/年，硅谷CN2GIA服务器，另有3年版仅需528元，限量销售，售完即止