ينتهي التحقق من البيانات : 22 أكتوبر 2026.
الأحداث والتأثير
eMudhra Intermediate يتضمن حدث المفتاح الخاص CA ثقة العميل في سلسلة الشهادات. إن استخدام شهادة شرعية من CA آخر لا يزيل تلقائيًا خطر قبول العملاء الضعفاء لهويات مزورة؛ قد تؤثر إزالة ثقة الجذر أيضًا على توفر أجزاء من سلسلة الشهادات العادية.
إعطاء الأولوية للعمل
- قم بتحديث نظام التشغيل والمتصفح ومتجر الثقة الفعلي للتأكد من أن إصلاح الشركة المصنعة لهذا الحادث قد دخل حيز التنفيذ.
- التحقق من أوقات تشغيل Python، وNode.js، وGo، وJDK، بالإضافة إلى حزم الشهادات المستقلة، والبيئات الافتراضية، والحاويات، والبرامج المجمعة؛ تحديث وإعادة بناء واستبدال المثيلات القديمة وفقًا للإعلانات الخاصة بها.
- قم بإجراء القبول السلوكي لمسار التحقق من الأعمال الفعلي، وتحقق مما إذا كانت الخدمات الشرعية تتطلب ترحيل الشهادات.
فقط لأنه تم إصلاح المتصفح لا يعني أنه تم إصلاح جميع التطبيقات. يجب أيضًا التحقق بشكل منفصل من ترقية الإصدارات ورفض الروابط المتأثرة. لا تتعامل مع المشكلات عن طريق إيقاف تشغيل التحقق من الشهادة، أو تجاهل أخطاء TLS، أو حذف الشهادة الجذر بشكل عشوائي. يجب تحديد طريقة التخلص بناءً على سلسلة الشهادات الدقيقة وإعلان الشركة المصنعة.
اقرأ الدليل الكامل للنطاق والمعالجة لعرض الخطوط الأساسية للنظام الأساسي ومسارات الثقة وحدود المخاطر ومصادر الاقتباس.