证书颁发机构 eMudhra 因私钥泄露而退出全球 SSL/TLS 市场，凸显了组织对复杂 PKI 信任链依赖的关键弱点。该公司正为客户提供由 Sectigo 签发的替代证书，并将免费管理过渡过程，直至所有证书过期或被替换。eMudhra 指出，数据主权和合规性带来的复杂性增加及成本上升是其退出的附加原因。Yash Kadakia 等专家警告称，仅转向由同一家公司运营的另一根证书颁发机构，未必能充分缓解信任与治理方面的担忧。对企业的另一重大挑战在于，其可能无法充分掌握支撑关键服务的证书层级结构的可见性。替换网站证书未必能解决所有依赖问题，因为许多系统（包括 Java 密钥库、容器镜像和 VPN 设备）维护独立的信任存储，且不与浏览器同步更新。IDC 的 Sakshi Grover 建议安全团队首先识别在标准浏览器和操作系统之外做出信任决策的位置，优先处理面向外部和双向 TLS 的端点。随后，团队应确定这些系统中哪些可以更新以不再信任受损的中间证书或公钥。许多组织甚至可能难以识别这些非浏览器信任决策点。