eMudhra küresel SSL/TLS sertifikası pazarından çekildi

Hindistan merkezli dijital kimlik ve güvenlik sağlayıcısı eMudhra Limited, yönetim kurulu kararıyla küresel SSL/TLS sertifikası işinden gönüllü olarak çekildiğini duyurdu. eMudhra Yönetim Kurulu Başkanı V. Srinivasan, karara gerekçe olarak yakın zamanda yaşanan SSL/TLS sertifikası olayını, artan veri egemenliği ile uyumluluk maliyetlerini ve büyük sağlayıcıların sunduğu ücretsiz sertifikalar nedeniyle düşen kârlılığı gösterdi. Srinivasan, ilgili olayda etkilenen sertifika otoritelerinin 14 saat içinde iptal edildiğini, herhangi bir veri ihlali yaşanmadığını ve uç nokta sertifikası düzenlenmediğini belirtti.

Şirket yönetimi, küresel SSL/TLS biriminin toplam küresel gelirin yalnızca yaklaşık yüzde 1'lik kısmını oluşturduğunu açıkladı. Srinivasan, bu iş kolunun gelirdeki sınırlı payına rağmen sosyal medyada orantısız bir denetim ve baskı oluştuğunu, bu nedenle kaynakları ana kurumsal çözümlere yönlendirmenin hissedarlar açısından en doğru adım olduğunu ifade etti. G1 RSA kök sertifikalarının geçiş süreci boyunca tarayıcı programlarıyla koordineli şekilde hizmet vermeyi sürdüreceği bildirildi.

Geçiş sürecinde mevcut müşterilerin sertifikaları iş ortakları aracılığıyla ücretsiz olarak değiştirilecek, yayındaki tüm sertifikaların süresi dolana kadar iptal ve durum kontrol sistemleri aktif kalacak. eMudhra, tarayıcı kök programlarına yönelik kapsamlı kök neden raporunu tamamlayacağını bildirdi. Kurumsal PKI yazılımları, dijital imza çözümleri ve kimlik doğrulama servislerinin ayrı bir altyapıda barındırıldığı, dolayısıyla bu karardan etkilenmediği kaydedildi.