証明書発行機関であるeMudhraは、秘密鍵の侵害を受けてグローバルSSL/TLS市場から撤退することを発表しました。これは、組織が複雑なPKIトラストチェーンに依存することの重大な脆弱性を浮き彫りにしています。同社は顧客に対し、Sectigo発行の証明書への交換を提供し、すべての証明書が失効または交換されるまで、無料での移行管理と失効サービスを継続します。eMudhraは、データ主権とコンプライアンスによる複雑性の増加とコスト増も、撤退の追加理由として挙げています。Yash Kadakia氏のような専門家は、単に同じ会社の別のルートに移行しても、信頼とガバナンスに関する懸念が完全に解消されるとは限らないと警告しています。企業にとってもう一つの重要な問題は、クリティカルなサービスをサポートする証明書階層に対する可視性が限定的である可能性があることです。ウェブサイトの証明書を交換しても、Javaキーストア、コンテナイメージ、VPNアプライアンスなど、ブラウザと同時に更新されない個別のトラストストアを維持している多くのシステムがあるため、すべての依存関係が解決されるとは限りません。IDCのSakshi Grover氏は、セキュリティチームに対し、まず標準的なブラウザやオペレーティングシステム以外で信頼決定が行われている場所を特定し、外部に公開されているエンドポイントと相互TLSエンドポイントを優先するようアドバイスしています。その後、これらのシステムのうち、侵害された中間証明書または公開鍵を信頼しないように更新できるものを特定する必要があります。多くの組織では、これらのブラウザ以外の信頼決定ポイントを特定することさえ困難かもしれません。