eMudhra ఇంటర్మీడియట్ CA కాంప్రమైజ్: మీ ఎన్విరాన్‌మెంట్‌లో ప్రభావితమైన సర్టిఫికెట్లను ఎలా కనుగొనాలి

మీ బ్రౌజర్‌లోని ప్రతి ప్యాడ్‌లాక్ ఒక ట్రస్ట్ చైన్‌పై ఆధారపడి ఉంటుంది, మరియు ఆ చైన్ దానిలోని అత్యంత బలహీనమైన ప్రైవేట్ కీ ఎంత బలంగా ఉంటుందో అంతే బలంగా ఉంటుంది. ఈ నెలలో, అటువంటి ఒక చైన్‌లోని ఎనిమిది లింక్‌లు ఊహించదగినవిగా తేలాయి.

నేడు అక్టోబర్ 26, 2026. అక్టోబర్ 17న, సర్టిఫికెట్ అథారిటీ (CA) అయిన eMudhra కు చెందిన ఎనిమిది ఇంటర్మీడియట్ సర్టిఫికెట్ల వెనుక ఉన్న ప్రైవేట్ కీలను రికవర్ చేయవచ్చని ఒక పరిశోధకుడు నివేదించారు. ఆ సర్టిఫికెట్లు రద్దు చేయబడ్డాయి మరియు ప్రధాన బ్రౌజర్, ఆపరేటింగ్ సిస్టమ్ వెండర్లచే బ్లాక్ చేయబడ్డాయి. ఈ సమస్య CVE-2026-111943 మరియు CVE-2026-111944 గా ట్రాక్ చేయబడుతోంది. ఈ వారం సెక్యూరిటీ బృందాలు అత్యవసరంగా చేయాల్సిన పని చెప్పడానికి సులభంగా ఉన్నా చేయడం శ్రమతో కూడుకున్నది: మీ ఎన్విరాన్‌మెంట్‌లో ఎక్కడైనా ఈ సర్టిఫికెట్లలో ఏవైనా కనిపిస్తున్నాయా, మరియు మీ సాఫ్ట్‌వేర్‌లో ఏవైనా ఇప్పటికీ వాటిని విశ్వసిస్తున్నాయా అని తెలుసుకోవడం.

సర్టిఫికెట్ చైన్‌ల గురించి సంక్షిప్త వివరణ

మీరు HTTPS ద్వారా ఒక వెబ్‌సైట్‌ను సందర్శించినప్పుడు, సర్వర్ ఒక లీఫ్ సర్టిఫికెట్‌ను దాని స్వంత పేరు కోసం ప్రదర్శిస్తుంది. ఆ సర్టిఫికెట్‌పై సంతకం చేసేది ఒక ఇంటర్మీడియట్ CA, మరియు ఆ ఇంటర్మీడియట్‌పై సంతకం చేసేది ఒక రూట్ CA. మీ బ్రౌజర్ లేదా ఆపరేటింగ్ సిస్టమ్ తాను విశ్వసించే రూట్‌ల జాబితాను అందిస్తుంది, దీనిని పిలిచే పేరు ట్రస్ట్ స్టోర్.

రూట్ కీలు ఆఫ్‌లైన్‌లో ఉంచబడతాయి మరియు చాలా జాగ్రత్తగా భద్రపరచబడతాయి. ఇంటర్మీడియట్‌లు రోజువారీ సంతకం చేసే పనిని నిర్వహిస్తాయి. ఇక్కడ ఉన్న చిక్కు ఏమిటంటే, ఎవరైనా ఇంటర్మీడియట్ యొక్క ప్రైవేట్ కీని కలిగి ఉంటే, వారు ఏ పేరుకైనా సర్టిఫికెట్‌పై సంతకం చేయవచ్చు, మరియు ఆ చైన్‌ను విశ్వసించే క్లయింట్లు సాధారణంగా దానిని ఆమోదిస్తాయి. అందుకే ఇంకా ఎలాంటి హానికరమైన సర్టిఫికెట్ కనిపించకపోయినప్పటికీ, లీక్ అయిన ఇంటర్మీడియట్ కీ అనేది చాలా తీవ్రమైన విషయం.

నివేదించబడిన ప్రకారం, ఏం జరిగింది

పబ్లిక్ డిస్‌క్లోజర్ మరియు వెండర్ వివరాల ప్రకారం, జరిగిన కథనం ఇది:

• ఏప్రిల్ 30, 2025న జరిగిన కీ జెనరేషన్ సెర్మనీ సమయంలో, eMudhra 24 సబార్డినేట్ CAల కోసం కీలను సృష్టించింది.
• ఒక wrap/unwrap దశలోని లోపం వల్ల బలహీనమైన P-384 కీల యొక్క రెండవ సెట్ రూపొందించబడింది. P-384 అనేది చాలా పెద్ద కీ స్పేస్‌ను అందించాల్సిన ఒక ఎలిప్టిక్ కర్వ్ (elliptic curve).
• ఆ బలహీనమైన కీలను పొరపాటున ఎనిమిది ఇంటర్మీడియట్ సర్టిఫికెట్ల కోసం ఉపయోగించారు. వాటి ప్రభావవంతమైన రాండమ్‌నెస్ (ఎంట్రోపీ) దాదాపు 3 నుండి 8 బిట్‌లుగా మాత్రమే ఉన్నట్లు నివేదించబడింది, అంటే గరిష్టంగా కేవలం కొన్ని వందల సంఖ్యలో మాత్రమే సాధ్యమయ్యే కీలు ఉంటాయి. కంప్యూటర్‌కు వాటిని రికవర్ చేయడం చాలా సులభమైన విషయం.
• ఆ ఎనిమిదింటిలో ఆరు TLS ఇంటర్మీడియట్‌లు కాగా, రెండు కోడ్-సైనింగ్ ఇంటర్మీడియట్‌లు.

మళ్ళీ నివేదికల ప్రకారం, వచ్చిన ప్రతిస్పందన:

• Chrome, Mozilla మరియు Apple ఆరు TLS ఇంటర్మీడియట్‌లను బ్లాక్ చేశాయి. Microsoft రెండు కోడ్-సైనింగ్ ఇంటర్మీడియట్‌లను బ్లాక్ చేసింది.
• Google తన Chrome Root Store నుండి emSign ECC Root CA - G3 ని తొలగించింది, మరియు Mozilla ఆ ఇంటర్మీడియట్‌లపై సంతకం చేసిన రూట్‌పై నమ్మకాన్ని తొలగించింది.
• eMudhra ఆ ఎనిమిది సర్టిఫికెట్లను రద్దు చేసింది మరియు తన G3 రూట్ క్రింద జారీ చేయడాన్ని నిలిపివేసింది. తమ రూట్ ప్రైవేట్ కీలు మరియు ఇతర ఇంటర్మీడియట్‌లు ప్రభావితం కాలేదని, ఈ సమస్య తమ గ్లోబల్ వెబ్‌సైట్-సెక్యూరిటీ వ్యాపారానికి మాత్రమే పరిమితమని మరియు తమ భారతీయ DSC, eSign సేవలకు కాదని, అలాగే ప్రభావితమైన ఇంటర్మీడియట్‌లలో కేవలం ఒక్కటి మాత్రమే ప్రొడక్షన్‌లో ఉపయోగించబడిందని, వెబ్‌సైట్‌లకు లేదా తుది వినియోగదారులకు ఏవీ సర్టిఫికెట్లను జారీ చేయలేదని అది పేర్కొంది.

వెండర్ ప్రకటనలను వారి స్వంత వివరణగా పరిగణించండి. ఈ సంఘటనను తీర్పు తీర్చడం మీ పని కాదు, మీ స్వంత ఎక్స్‌పోజర్‌ను ధృవీకరించుకోవడమే మీ పని.

ముందుగా ఎవరు తనిఖీ చేయాలి

మీరు ఈ క్రింది వాటిని చేస్తుంటే దీనిని జాబితాలో అగ్రస్థానంలో ఉంచాలి:

• ఇంటర్నెట్-ఫేసింగ్ వెబ్‌సైట్లు, APIలు, VPNలు లేదా ఇతర TLS సేవలను నడుపుతుంటే.
• eMudhra లేదా emSign హైరార్కీల ద్వారా పబ్లిక్‌గా విశ్వసించబడే సర్టిఫికెట్లను కొనుగోలు చేస్తుంటే.
• పబ్లిక్ కోడ్-సైనింగ్ సర్టిఫికెట్లపై ఆధారపడే సైన్ చేసిన సాఫ్ట్‌వేర్‌ను విడుదల చేస్తుంటే.
• Go లో వ్రాసిన అప్లికేషన్‌లను బిల్డ్ చేస్తున్నా లేదా రన్ చేస్తున్నా.
• డిస్ట్రస్ట్ అప్‌డేట్‌లను ఆటోమేటిక్‌గా స్వీకరించని లెగసీ సిస్టమ్‌లు, అన్‌మేనేజ్డ్ ఎండ్‌పాయింట్‌లు, అప్లయెన్సెస్ లేదా కస్టమ్ ట్రస్ట్ స్టోర్‌లను పర్యవేక్షిస్తుంటే.

ప్రభావితమైన ఎనిమిది ఇంటర్మీడియట్‌లు

సర్టిఫికెట్‌ను సరిపోల్చడానికి SHA-256 ఫింగర్‌ప్రింట్ మరియు సీరియల్ నంబర్ అత్యంత విశ్వసనీయమైన మార్గాలు. పేర్లను కాపీ చేయవచ్చు; ఫింగర్‌ప్రింట్‌లను చేయలేము.

సర్టిఫికెట్	రకం	సీరియల్ నంబర్	SHA-256 ఫింగర్‌ప్రింట్
EM EV TLS CA - G3B (eMudhra BV)	TLS	c7c41efe92d825f05eae841a4a82c1	E7568FE6E12331F4FD7DE61DA4C7559D0F8EB192A218D4741A3BA75184333838
EM OV TLS CA - G3B (eMudhra BV)	TLS	6cada367fb1c100088120ea202d568	98B896625C0C230ADEEC3EB2CF6AAD5001ECF9156A68644E82374CE5833BC25B
EM DV TLS CA - G3B (eMudhra BV)	TLS	a4aee678f23362b4c0e460b772f214	42C4ACCD12C4F59597925E1A08A7A90102608543809308D50EC427E118BA1493
EM EV TLS CA - G3C (eMudhra Inc)	TLS	8009928a64107601af05fa2f19f109	432EC25F0D28DE9006D97BF752F17BBB2CD41F669933FCB072D9A1148D0261F3
EM OV TLS CA - G3C (eMudhra Inc)	TLS	296926c227a3a1526392b19482a504	CB6E15165AC802E9B3F993F16C25D41F4E81C21EBDE71AE1B012AC00BF9C7C3F
EM DV TLS CA - G3C (eMudhra Inc)	TLS	588b2e3c2bb8cda13e1a1209254321	0164D7CEAE5BB909C272AF151FF44B1177AE9B47D9424B94F1D9558C30934D19
EM OV CS CA - G3B (eMudhra BV)	కోడ్ సైనింగ్	7818933f8f85b4619a2b35fba83d0a	9E39DE2881273ACC225A149C72BA3E0F51424963669AB633EE1DC7DF5DB067B4
EM OV CS CA - G3C (eMudhra Inc)	కోడ్ సైనింగ్	544b7f922c31ae220a4a922916f6e6	4B2460A466F95FD40113BCDCCA2CEB29B3B093921DE45474DA7DF48874C630B1

వాటిని ఎలా కనుగొనాలి: దశలవారీ తనిఖీ

ఈ ఎక్స్‌పోజర్‌లో రెండు అంశాలు ఉన్నాయి. ఒకటి మీ సర్వర్లు ప్రదర్శించేది. రెండవది మీ సాఫ్ట్‌వేర్ ఇప్పటికీ దేనిని విశ్వసిస్తుంది అనేది. క్రింది దశలు ఈ రెండింటినీ వివరిస్తాయి, మొదట సాధారణ ఓపెన్-సోర్స్ టూల్స్‌తో మరియు తరువాత ఇప్పటికే ఒక కమర్షియల్ స్కానర్‌ను కలిగి ఉన్న బృందాల కోసం దానితో ఎలా తనిఖీ చేయాలో తెలియజేస్తాయి.

దశ 1: TLS ఉపయోగించే ప్రతిదాని జాబితాను రూపొందించండి

మీరు జాబితా చేయని దాన్ని తనిఖీ చేయలేరు. మీ పబ్లిక్ డొమైన్‌లు, అంతర్గత సర్వీస్ పేర్లు, లోడ్ బ్యాలెన్సర్‌లు, VPN గేట్‌వేలు మరియు మీ పేరును ఉపయోగించే ఏవైనా థర్డ్-పార్టీ హోస్ట్ చేసిన సైట్‌లను ఒకచోట చేర్చండి. రిమోట్ సిబ్బంది ల్యాప్‌టాప్‌లు మరియు ఐసోలేటెడ్ నెట్‌వర్క్‌ల వంటి స్కానర్‌లు చేరుకోలేని సర్వర్‌లను కూడా చేర్చండి. వాటిని చూడటానికి తరచుగా హోస్ట్‌పై ఉండే ఒక ఏజెంట్ మాత్రమే ఏకైక మార్గం.

దశ 2: ప్రతి సర్వర్ ప్రదర్శించే చైన్‌ను తనిఖీ చేయండి

ఏదైనా ఒకే హోస్ట్ కోసం, OpenSSL చైన్‌లోని ప్రతి సర్టిఫికెట్‌ను దాని సబ్జెక్ట్, ఇష్యూయర్, సీరియల్ మరియు ఫింగర్‌ప్రింట్‌తో ప్రింట్ చేయగలదు. దీనిలోని app.example.com స్థానంలో మీ స్వంత హోస్ట్‌ను ఉంచండి:

HOST=app.example.com
echo | openssl s_client -connect "$HOST:443" -servername "$HOST" -showcerts 2>/dev/null \
  | awk '/-----BEGIN CERTIFICATE-----/{n++; f=1} f{print > ("chain-" n ".pem")} /-----END CERTIFICATE-----/{f=0}'

for f in chain-*.pem; do
  openssl x509 -in "$f" -noout -subject -issuer -serial -fingerprint -sha256
  echo
done

OpenSSL సీరియల్ నంబర్లను అప్పర్‌కేస్‌లో మరియు ఫింగర్‌ప్రింట్‌లను కోలన్‌లతో ప్రింట్ చేస్తుంది, కాబట్టి కేస్ లేదా కోలన్‌లను పట్టించుకోకుండా సరిపోల్చండి. ఎనిమిదింటి జాబితాతో త్వరిత పోలిక:

for f in chain-*.pem; do
  openssl x509 -in "$f" -noout -fingerprint -sha256 | cut -d= -f2 | tr -d ':'
done | grep -i -E 'E7568FE6|98B89662|42C4ACCD|432EC25F|CB6E1516|0164D7CE|9E39DE28|4B2460A4' \
  && echo "MATCH: affected intermediate found" || echo "No affected intermediate in this chain"

ఈ ప్రిఫిక్స్‌లు కేవలం శీఘ్ర ఫిల్టర్ మాత్రమే. ఏదైనా సరిపోలితే, చర్య తీసుకునే ముందు పట్టికలోని పూర్తి ఫింగర్‌ప్రింట్‌తో సరిపోల్చండి. ప్రాథమిక తనిఖీ కోసం మీ హోస్ట్ జాబితా మొత్తానికి దీనిని లూప్ చేయండి.

దశ 3: మీరు వల్నరబిలిటీ స్కానర్‌ను ఉపయోగిస్తుంటే పెద్ద ఎత్తున శోధించండి

మీ సంస్థ ఇప్పటికే Certificate View తో కూడిన Qualys VMDR ని ఉపయోగిస్తుంటే, Qualys రెడీమేడ్ క్వెరీలను ప్రచురించింది. Certificate View లో, ఇష్యూయర్ పేరుపై శోధన ఆ ఎనిమిదింటినీ కవర్ చేస్తుంది:

certificate:(issuer.name:[`EM EV TLS CA – G3B`, `EM OV TLS CA – G3B`, `EM DV TLS CA – G3B`, `EM EV TLS CA – G3C`, `EM OV TLS CA – G3C`, `EM DV TLS CA – G3C`, `EM OV CS CA – G3B`, `EM OV CS CA – G3C`])

మరింత విస్తృతమైన తనిఖీ ద్వారా, ప్రభావితమైన ఇంటర్మీడియట్‌లపై పేర్కొన్న రెండు eMudhra సంస్థల క్రింద జారీ చేయబడిన ప్రతి సర్టిఫికెట్‌ను జాబితా చేయవచ్చు:

certificate:(issuer.organization:`eMudhra BV` or issuer.organization:`eMudhra Inc`)

Qualys ప్రభావితమైన Go వెర్షన్‌ల కోసం QID 5019897 మరియు ఎనిమిది ఇంటర్మీడియట్‌లను కలిగి ఉన్న చైన్‌లను లెక్కించే ఇన్ఫర్మేషన్-గ్యాదర్డ్ చెక్ QID 48395 ని కూడా జాబితా చేస్తుంది. మీరు వీటిపై ఆధారపడే ముందు మీ ఏజెంట్లు తాజా సిగ్నేచర్‌లను కలిగి ఉన్నారని నిర్ధారించుకోండి. క్వెరీ టోకెన్‌లు కేస్-సెన్సిటివ్, కాబట్టి క్వెరీలో ఏదైనా లోపం వస్తే ప్రోడక్ట్ సహాయాన్ని (help) తనిఖీ చేయండి. ఇతర స్కానర్‌లు వాటి స్వంత సమానమైన క్వెరీలను కలిగి ఉంటాయి; పట్టికలోని ఫింగర్‌ప్రింట్‌లు ఏ టూల్‌తోనైనా పనిచేస్తాయి.

దశ 4: చెడు చైన్‌లను ఇప్పటికీ విశ్వసిస్తున్న Go ప్రోగ్రామ్‌లను కనుగొనండి

చాలామంది గమనించని భాగం ఇదే. మీ సర్వర్లు సురక్షితంగా ఉండవచ్చు, కానీ మీ స్వంత అప్లికేషన్‌లు ఇప్పటికీ నకిలీ సర్టిఫికెట్‌ను ఆమోదించవచ్చు. అడ్వైజరీల ప్రకారం, Go 1.27.3 మరియు 1.26.10 లు ఆ ఎనిమిది కీలలో దేనినైనా కలిగి ఉన్న చైన్‌లను బ్లాక్ చేస్తాయి (CVE-2026-111943). Go ప్రోగ్రామ్‌లు వాటి స్వంత సర్టిఫికెట్ ధృవీకరణ కోడ్‌ను కలిగి ఉంటాయి, కాబట్టి పాత Go వెర్షన్‌తో బిల్డ్ చేయబడిన ప్రోగ్రామ్ తిరిగి రీబిల్డ్ చేసే వరకు పాత ప్రవర్తననే కొనసాగిస్తుంది.

బిల్డ్ మెషీన్‌లలో టూల్‌చైన్‌ను తనిఖీ చేయండి:

go version

మీరు ఇప్పటికే రన్ చేస్తున్న బైనరీని ఏ Go వెర్షన్ బిల్డ్ చేసిందో తనిఖీ చేయండి:

go version /usr/local/bin/your-service

పాత రిలీజ్‌తో నిర్మించబడిన ఏదైనా సరే, పరిష్కరించబడిన Go వెర్షన్‌తో రీబిల్డ్ చేయబడి తిరిగి డిప్లాయ్ చేయబడాలి. అలాగే మీ ఆపరేటింగ్ సిస్టమ్ వెండర్ అప్‌డేట్‌లను వర్తింపజేయండి, ఎందుకంటే అనేక డిస్ట్రిబ్యూషన్‌లు వాటి స్వంత ప్యాచ్ చేసిన Go ప్యాకేజీలను అందిస్తాయి.

దశ 5: రీప్లేస్ చేయండి, అప్‌డేట్ చేయండి మరియు నిరంతరం పర్యవేక్షించండి

• మొదట రీప్లేస్ చేయండి. ఎనిమిదింటిలో ఒకదాన్ని చైన్‌లో కలిగి ఉన్న ఏదైనా లీఫ్ సర్టిఫికెట్ మరొక విశ్వసనీయ CA ద్వారా తిరిగి జారీ చేయబడాలి మరియు సరైన చైన్‌తో తిరిగి డిప్లాయ్ చేయబడాలి.
• అప్‌డేట్ చేయండి. OS సెక్యూరిటీ అప్‌డేట్‌లను వర్తింపజేయండి మరియు Go రన్‌టైమ్‌లను పరిష్కరించబడిన రిలీజ్‌లకు మార్చండి.
• రివొకేషన్ తనిఖీలు పనిచేస్తున్నాయని నిర్ధారించుకోండి. రివొకేషన్ అనేది దానిని వాస్తవంగా తనిఖీ చేసే క్లయింట్‌లకు మాత్రమే సహాయపడుతుంది. కస్టమ్ ట్రస్ట్ స్టోర్‌లు, అప్లయెన్సెస్ మరియు పాత Java లేదా ఎంబెడెడ్ సిస్టమ్‌లలో ఇంటర్మీడియట్‌లను మాన్యువల్‌గా తీసివేయడం లేదా స్పష్టంగా డిస్ట్రస్ట్ చేయడం అవసరం కావచ్చు.
• నిరంతరం పర్యవేక్షించండి. మీ శోధనలను షెడ్యూల్డ్ జాబ్ లేదా డాష్‌బోర్డ్‌గా సేవ్ చేయండి మరియు ఫలితాలు క్లీన్‌గా ఉండే వరకు ప్రతి స్కాన్ తర్వాత వాటిని మళ్లీ రన్ చేయండి.

ముగింపు

ఇంటర్నెట్‌లో నమ్మకం అనేది రెండు విషయాలపై ఆధారపడి ఉంటుందని eMudhra సంఘటన గుర్తుచేస్తుంది: మీరు సమర్పించే సర్టిఫికెట్లు మరియు మీరు విశ్వసించడానికి ఎంచుకునే అథారిటీలు. దీనికి పరిష్కారం ఏమీ క్లిష్టమైనది కాదు. మీ TLS ఎండ్‌పాయింట్‌లను జాబితా చేయండి, ఎనిమిది తెలిసిన ఫింగర్‌ప్రింట్‌లతో వాటి చైన్‌లను తనిఖీ చేయండి, పరిష్కరించబడిన టూల్‌చైన్‌తో Go ప్రోగ్రామ్‌లను రీబిల్డ్ చేయండి, మరియు మీ పాత సిస్టమ్‌లు వాస్తవంగా డిస్ట్రస్ట్ అప్‌డేట్‌ను స్వీకరించాయని నిర్ధారించుకోండి. దీనిని ఈ వారమే చేయండి, ఆపై తనిఖీలను కొనసాగిస్తూ ఉండండి.

ప్రయోజనాలు

• ప్రభావితమైన సర్టిఫికెట్లు ఖచ్చితమైన ఫింగర్‌ప్రింట్‌లతో కూడిన ఒక చిన్న, స్థిరమైన జాబితా, కాబట్టి సరిపోల్చడం చాలా ఖచ్చితంగా ఉంటుంది.
• ప్రధాన బ్రౌజర్‌లు మరియు ఆపరేటింగ్ సిస్టమ్‌లు ఇప్పటికే వాటిని బ్లాక్ చేశాయి, ఇది చాలా మంది రోజువారీ వినియోగదారులను ఆటోమేటిక్‌గా రక్షిస్తుంది.
• OpenSSL మరియు go version వంటి ఉచిత టూల్స్ ప్రాథమిక తనిఖీకి సరిపోతాయి.
• ఇప్పటికే ఉన్న స్కానర్‌లు ఈ శోధనను పునరావృతం చేయగల డాష్‌బోర్డ్‌గా మార్చగలవు.
• ఈ కసరత్తు భవిష్యత్ సంఘటనల కోసం మీ సర్టిఫికెట్ ఇన్వెంటరీని మెరుగుపరుస్తుంది.

ప్రతికూలతలు

• కస్టమ్ లేదా ఫ్రోజెన్ ట్రస్ట్ స్టోర్‌లను కలిగి ఉన్న సిస్టమ్‌లు మాన్యువల్ పని లేకుండా వెండర్ బ్లాక్‌లిస్ట్‌ల నుండి ప్రయోజనం పొందలేవు.
• Go బైనరీలను తప్పనిసరిగా రీబిల్డ్ చేయాలి; కేవలం టూల్‌చైన్‌ను అప్‌డేట్ చేయడం వల్ల ఇప్పటికే డిప్లాయ్ చేయబడిన ప్రోగ్రామ్‌లు పరిష్కరించబడవు.
• నెట్‌వర్క్ స్కాన్‌లు తాము చేరుకోలేని హోస్ట్‌లను వదిలివేస్తాయి, కాబట్టి ఏజెంట్ కవరేజ్ లేదా మాన్యువల్ తనిఖీలు అవసరం.
• రివొకేషన్‌ను తనిఖీ చేయని క్లయింట్‌లలో అది నమ్మదగినది కాదు.
• అప్లయెన్సెస్ మరియు థర్డ్-పార్టీ హోస్ట్ చేసిన సైట్‌లలో సర్టిఫికెట్లను భర్తీ చేయడానికి సమయం మరియు వెండర్ సహాయం పట్టవచ్చు.

హెచ్చరిక

ఈ వ్యాసం విద్య మరియు సాధారణ మార్గదర్శకత్వం కోసం ఉద్దేశించబడింది. హోస్ట్ పేర్లయిన app.example.com మరియు పాత్‌లయిన /usr/local/bin/your-service అనేవి ప్లేస్‌హోల్డర్‌లు, వీటిని మీరు మీ స్వంత వివరాలతో భర్తీ చేయాలి. ఈ సంఘటన వివరాలు పైన పేర్కొన్న తేదీ నాటికి పబ్లిక్ నివేదికలు మరియు వెండర్ ప్రకటనల నుండి సంగ్రహించబడ్డాయి మరియు మారవచ్చు; మీ బ్రౌజర్, ఆపరేటింగ్ సిస్టమ్, Go మరియు స్కానర్ వెండర్ల నుండి తాజా అడ్వైజరీలను తనిఖీ చేయండి, మరియు ఏదైనా సరిపోలికపై చర్య తీసుకునే ముందు ప్రతి ఫింగర్‌ప్రింట్‌ను అధికారిక మూలం ద్వారా ధృవీకరించుకోండి.

తరచుగా అడిగే ప్రశ్నలు

• eMudhra ఇంటర్మీడియట్ CA కాంప్రమైజ్ అంటే ఏమిటి? — ఎనిమిది eMudhra ఇంటర్మీడియట్ సర్టిఫికెట్లు బలహీనమైన P-384 కీలతో సృష్టించబడ్డాయి, వీటి ప్రైవేట్ కీలను రికవర్ చేసే అవకాశం ఉండటంతో, అక్టోబర్ 2026లో ప్రధాన వెండర్లచే అవి రద్దు చేయబడ్డాయి మరియు బ్లాక్ చేయబడ్డాయి.
• ఈ సమస్యను ఏ CVEలు ట్రాక్ చేస్తున్నాయి? — ఇది CVE-2026-111943 మరియు CVE-2026-111944 గా ట్రాక్ చేయబడుతోంది; ప్రభావితమైన చైన్‌లను బ్లాక్ చేసే Go పరిష్కారం CVE-2026-111943 క్రింద జాబితా చేయబడింది.
• భారతీయ DSC మరియు eSign సర్టిఫికెట్లు ప్రభావితమయ్యాయా? — ఈ సమస్య తమ గ్లోబల్ వెబ్‌సైట్-సెక్యూరిటీ వ్యాపారానికి మాత్రమే పరిమితమని మరియు తమ భారతీయ DSC, eSign సేవలను ప్రభావితం చేయదని eMudhra పేర్కొంది.
• నా వెబ్‌సైట్ ప్రభావితమైన ఇంటర్మీడియట్‌ను ఉపయోగిస్తుందో లేదో నేను ఎలా తనిఖీ చేయాలి? — దీనితో చైన్‌ను పొందండి openssl s_client -showcerts, ప్రతి సర్టిఫికెట్ యొక్క SHA-256 ఫింగర్‌ప్రింట్‌ను ప్రింట్ చేయండి, మరియు పైన పేర్కొన్న ఎనిమిది ఫింగర్‌ప్రింట్‌లతో దానిని సరిపోల్చండి.
• Go అప్లికేషన్‌లకు ప్రత్యేక శ్రద్ధ ఎందుకు అవసరం? — Go ప్రోగ్రామ్‌లు వాటి స్వంత సర్టిఫికెట్ తనిఖీలను కలిగి ఉంటాయి, కాబట్టి ప్రభావితమైన చైన్‌లను తిరస్కరించడానికి వాటిని తప్పనిసరిగా Go 1.27.3 లేదా 1.26.10 (లేదా తరువాతి పరిష్కరించబడిన రిలీజ్) తో రీబిల్డ్ చేయాలి.
• సురక్షితంగా ఉండటానికి రివొకేషన్ సరిపోతుందా? — ఎల్లప్పుడూ కాదు, ఎందుకంటే కొన్ని క్లయింట్లు ఎప్పుడూ రివొకేషన్‌ను తనిఖీ చేయవు; కస్టమ్ ట్రస్ట్ స్టోర్‌లు మరియు పాత సిస్టమ్‌లలో సర్టిఫికెట్లను మాన్యువల్‌గా తీసివేయడం లేదా డిస్ట్రస్ట్ చేయడం అవసరం కావచ్చు.
• నాకు ప్రభావితమైన సర్టిఫికెట్ కనిపిస్తే నేనేం చేయాలి? — మరొక విశ్వసనీయ CA నుండి లీఫ్ సర్టిఫికెట్‌ను తిరిగి జారీ చేయించండి, సరైన చైన్‌తో దాన్ని డిప్లాయ్ చేయండి, మరియు పాత చైన్ తొలగిపోయిందని నిర్ధారించుకోవడానికి మళ్లీ స్కాన్ చేయండి.
• దీని కోసం నేను వల్నరబిలిటీ స్కానర్‌ను ఉపయోగించవచ్చా? — అవును; Qualys Certificate View వంటి టూల్స్ ఇష్యూయర్ మరియు సీరియల్ శోధనలను అందిస్తాయి, అలాగే సర్టిఫికెట్ ఫింగర్‌ప్రింట్‌లను రికార్డ్ చేసే ఏ స్కానర్ అయినా ఇక్కడ పేర్కొన్న ఎనిమిదింటితో సరిపోల్చగలదు.

ట్యాగ్‌లు

#eMudhra #CertificateAuthority #TLS #PKI #CVE2026111943 #CyberSecurity #GoLang #VulnerabilityManagement #CodeSigning #Qualys