eMudhra、グローバルSSL/TLS証明書事業から撤退
原題: eMudhra to exit global SSL/TLS certificate business
なぜ重要か
CAブラウザフォーラムの規制強化が続く中、中小規模CAのパブリック証明書市場からの撤退は今後も続く可能性を示す事例として業界注目度が高い。
インドのデジタル認証大手eMudhraは、グローバルSSL/TLS証明書事業からの撤退を正式に発表した。同社は電子署名ソリューション「emSigner」、アイデンティティ管理「SecurePass」、証明書ライフサイクル管理「CertiNext」、KYCプラットフォーム「IDBroker」の4製品に事業を集約する方針で、SSL/TLS証明書のパブリック発行業務を終了する。
eMudhraは公式プレスリリースにて、グローバル向けパブリックSSL/TLS証明書事業からの撤退を発表した。同社はインドを拠点とし、認定認証局（CA）としてWebサイト向けのサーバー証明書を世界市場に提供してきたが、この分野からの完全撤退を選択した。
撤退後の事業構成は4本柱に絞られる。電子署名の「emSigner」は銀行・自動車・ネットワーク機器メーカーなどへの導入実績を持ち、インドの生命保険最大手や政府機関向けに5,000万人超のデジタルアイデンティティを管理する「SecurePass」、PKIベースの証明書ライフサイクル管理プラットフォーム「CertiNext」、そしてKYCからナショナルIDまで対応する「IDBroker」がこれにあたる。
グローバルSSL/TLS市場はDigiCert、Sectigo、Let's Encryptなど大手が圧倒的シェアを持ち、価格競争が激化している。特にLet's Encryptによる無料証明書の普及以降、小規模CAにとって収益確保は一段と難しくなっていた。eMudhraはパブリック証明書の発行を手放す一方、企業内部のPKI管理や政府・金融機関向けのエンタープライズ需要に特化する戦略へシフトするとみられる。
同社のCertiNextは中東のデジタル政府機関や東南アジアの通信事業者への導入実績を既に持っており、エンタープライズ向けCLM（証明書ライフサイクル管理）で差別化を図る方向性は明確だ。プレスリリースでは具体的な撤退スケジュールや既存顧客の移行支援計画については言及されていない。