Сертификационный центр eMudhra уходит с мирового рынка SSL/TLS после компрометации своих закрытых ключей, что подчеркивает критическую уязвимость организационной зависимости от сложных цепочек доверия PKI. Компания предлагает клиентам замену сертификатов, выданных Sectigo, и бесплатно возьмет на себя процесс перехода, сохраняя услуги отзыва до истечения срока действия всех сертификатов или их замены. eMudhra также назвала в качестве причин ухода возросшую сложность и стоимость, связанные с суверенитетом данных и соблюдением нормативных требований. Эксперты, такие как Яш Кадакия, предостерегают, что простое перемещение к другому корневому сертификату, управляемому той же компанией, может не полностью устранить проблемы доверия и управления. Другой существенной проблемой для предприятий является их потенциально ограниченная видимость иерархий сертификатов, поддерживающих критически важные службы. Замена сертификата веб-сайта может не решить все зависимости, поскольку многие системы, включая хранилища ключей Java, образы контейнеров и VPN-устройства, поддерживают отдельные хранилища доверия, которые не обновляются одновременно с браузерами. Сакши Гровер из IDC советует командам по безопасности сначала определить, где принимаются решения о доверии за пределами стандартных браузеров и операционных систем, уделяя первоочередное внимание внешним конечным точкам и конечным точкам взаимного TLS. Затем команды должны определить, какие из этих систем могут быть обновлены для отказа в доверии скомпрометированным промежуточным сертификатам или открытым ключам. Многие организации могут столкнуться с трудностями даже при выявлении этих точек принятия решений о доверии, не связанных с браузерами.