---
title: "eMudhra মধ্যবর্তী CA আপস: প্রভাব এবং প্রতিকার নির্দেশিকা"
description: "প্রকৃত শংসাপত্র যাচাইকারীর জন্য চেক সহ প্রভাবিত বিশ্বাসের পথগুলি মূল্যায়ন করুন এবং অপারেটিং সিস্টেম, ব্রাউজার, রানটাইম এবং কন্টেইনারগুলি আপডেট করুন৷"
language: "bn"
url: "https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide"
author: "KeenDigit"
published: "2026-10-22"
---

# eMudhra মধ্যবর্তী CA আপস: প্রভাব এবং প্রতিকার নির্দেশিকা

প্রকৃত শংসাপত্র যাচাইকারীর জন্য চেক সহ প্রভাবিত বিশ্বাসের পথগুলি মূল্যায়ন করুন এবং অপারেটিং সিস্টেম, ব্রাউজার, রানটাইম এবং কন্টেইনারগুলি আপডেট করুন৷

**সূত্র চেক করা হয়েছে 22 অক্টোবর, 2026, বেইজিং সময়।** **দর্শক: স্বতন্ত্র ব্যবহারকারী, ওয়েবসাইট অপারেটর, বিকাশকারী এবং সিস্টেম প্রশাসক।**

গুরুতর দুর্বলতা eMudhra/emSign মধ্যবর্তী CA ব্যক্তিগত কীগুলির একটি গ্রুপকে পুনরুদ্ধারযোগ্য করে তুলেছে। এটি ক্লায়েন্টদের প্রভাবিত করে যারা ওয়েবসাইট, API এবং সফ্টওয়্যার প্রমাণীকরণের জন্য পাবলিক সার্টিফিকেট সিস্টেম ব্যবহার করে। পাবলিক ট্রাস্ট প্রধান অপারেটিং সিস্টেমগুলিকে বিস্তৃত করে, কিন্তু আপস করা কীগুলির সেট এবং সম্ভাব্য ক্লায়েন্ট প্রভাব বিভিন্ন সুযোগ। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

মূল পাঠ্যটি বর্গাকার বন্ধনী ব্যবহার করে সংশ্লিষ্ট উৎসের সংখ্যা, এবং সমস্ত বাহ্যিক রেফারেন্স লিঙ্ক পরিশিষ্টে তালিকাভুক্ত করা হয়েছে। তালিকাভুক্ত সংস্করণটি যাচাইকরণের তারিখ অনুসারে এই ঘটনার জন্য সংশোধন করার জন্য নিশ্চিত হওয়া সংস্করণ বেসলাইন। স্থাপন করার সময়, একই সমর্থিত শাখায় আপডেট করা স্থিতিশীল সংস্করণকে অগ্রাধিকার দেওয়া হয়।

## TL;DR

**Eight ইন্টারমিডিয়েট CA প্রাইভেট কী আপোস করা নিশ্চিত করা হয়েছে। বর্তমান রিপোর্টগুলি প্রতিষ্ঠিত করে না যে রুট প্রাইভেট কী বা সাধারণভাবে HTTPS ক্রিপ্টোগ্রাফি ভেঙে গেছে। আপডেটগুলি পাবলিক ট্রাস্ট ইকোসিস্টেমের অনেকটাই বিস্তৃত; অবশিষ্ট ঝুঁকি প্রকৃত প্রয়োগের উপর নির্ভর করে।**[1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

1. **ব্যক্তিগত ব্যবহারকারী:** আপডেট ব্রাউজার, অপারেটিং সিস্টেম এবং নিরাপত্তা উপাদান। Android-এ, Google Play পরিষেবাগুলিও আপডেট করুন। Firefox Android 158.0.2 বা তার পরে ব্যবহার করুন। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[2](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-2)
2. **Servers:** ডিস্ট্রিবিউশনের `ca-certificates`/NSS প্যাকেজ আপডেট করুন এবং অ্যাপ্লিকেশন-বান্ডিল ট্রাস্ট স্টোর চেক করুন। শুধুমাত্র হোস্ট আপডেট করা অপর্যাপ্ত। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)[8](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-8)[10](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-10)
3. **উন্নয়ন পরিবেশ:** Node 24 থেকে 24.22.1 আপডেট করুন বা প্রযোজ্য হিসাবে সেই শাখায় একটি নতুন প্রকাশ। Python পরিবেশে, অন্তত pip 26.2.2, certifi 2026.10.19, এবং uv 0.13.4 এ আপডেট করুন। স্থির Go বাইনারি প্রাপ্ত করুন বা তাদের পুনর্নির্মাণ করুন; এর বিক্রেতার পরামর্শ অনুযায়ী Java আপডেট করুন। [12](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-12)–[15](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-15)
4. **আপডেটগুলি সক্রিয় করুন:** প্রভাবিত পরিষেবাগুলি পুনরায় চালু করুন এবং কন্টেইনারগুলি পুনঃনির্মাণ করুন এবং পুনরায় স্থাপন করুন৷ Cloudflare Tunnel এর জন্য, cloudflared 2026.10.2 বা তার পরে আপডেট করুন। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)
5. **ওয়েবসাইট সার্টিফিকেট:** একটি প্রভাবিত চেইন প্রতিস্থাপন করুন যদি এতে একটি প্রত্যাহার করা বা অবরুদ্ধ মধ্যবর্তী CA থাকে, বা অবিশ্বস্ত রুটের উপর নির্ভর করে। একটি শংসাপত্র পুনরায় ইস্যু করা ক্লায়েন্ট ট্রাস্ট স্টোর আপডেট করা প্রতিস্থাপন করে না। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)[8](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-8)
6. **যাচাইকরণ:** প্রতিটি অ্যাপ্লিকেশনের প্রকৃত TLS পাথ পরীক্ষা করুন। টাইমআউট এবং DNS ব্যর্থতা থেকে শংসাপত্র প্রত্যাখ্যানের পার্থক্য করুন। সার্টিফিকেট যাচাইকরণ সক্রিয় রাখুন; `-k` ব্যবহার করবেন না বা ত্রুটি দমন করতে যাচাইকরণ এড়িয়ে যাবেন না। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)

## 1 ঘটনার সত্যতা এবং কারণ

### নিশ্চিত তথ্য

Mozilla এবং Google আটটি eMudhra মধ্যবর্তী CA ব্যক্তিগত কী-তে ত্রুটি নিশ্চিত করেছে৷ গবেষক ব্যক্তিগত-কী নিয়ন্ত্রণের প্রমাণ সরবরাহ করেছেন; Mozilla স্বাধীনভাবে কীগুলি পুনরুদ্ধার করেছে এবং সমস্যাটি পুনরুত্পাদন করেছে৷ ছয়টি মধ্যবর্তী CA TLS এবং দুটি সার্ভ কোড স্বাক্ষর করে। [2](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

ত্রুটিটি জেনারেট করা কীগুলির মধ্যে রয়েছে: এই মধ্যবর্তী CAগুলি P-384 বক্ররেখা ব্যবহার করে, তবে তাদের ব্যক্তিগত কীগুলি 256-এর নীচে পূর্ণসংখ্যা। এটি উদ্দেশ্যযুক্ত বৃহৎ পরিসর থেকে এলোমেলোভাবে কীগুলি নির্বাচন করা থেকে অনেক দূরে। এই দুর্বল কীগুলি পুনরুদ্ধার করা প্রমাণ করে না যে সঠিকভাবে জেনারেট করা P-384 কীগুলি ভেঙে যেতে পারে৷ [2](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-2)

এখানে "শংসাপত্র ক্র্যাক হয়েছে" সঠিকভাবে বোঝা উচিত "সংশ্লিষ্ট ব্যক্তিগত কী পুনরুদ্ধার করা যেতে পারে"। সার্টিফিকেট এবং এর মধ্যে পাবলিক কী সহজাতভাবে সর্বজনীন; যেটি আসলে গোপন রাখা দরকার তা হল প্রাইভেট কী যা একটি বৈধ স্বাক্ষর তৈরি করতে পারে।

### কী-প্রজন্ম প্রক্রিয়ার সমস্যাগুলি এখনও তদন্তাধীন

eMudhra-এর একটি প্রাথমিক বিবরণ এপ্রিল 2025-এ একটি কী প্রজন্মের অনুষ্ঠানে সমস্যাটিকে চিহ্নিত করে৷ ব্যাখ্যায় একটি কী এনক্যাপসুলেশন এবং ডিক্যাপসুলেশন ধাপ জড়িত: মূল শক্তিশালী কী ছাড়াও, দুর্বল কীগুলির আরেকটি সেট উপস্থিত হয় এবং দুর্বল কীগুলি পরবর্তীতে শংসাপত্র প্রয়োগ এবং ইস্যু করার জন্য ব্যবহার করা হয়৷ সংস্থাটি এখনও বলেছে যে সঠিক মূল কারণটি চূড়ান্তভাবে নির্ধারিত হয়নি। [6](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-6)

অতএব, যা নির্ধারণ করা যেতে পারে যে এই কীগুলি গুরুতরভাবে দুর্বল এবং আপস করা হয়েছে; ব্যর্থতাকে HSM এর একটি নির্দিষ্ট হার্ডওয়্যার র্যান্ডম নম্বর উৎস হিসাবে ত্রুটিপূর্ণ বলে প্রমাণিত করা যায় না, বা এটিকে RSA, ECC বা TLS-এর সাধারণ ক্রিপ্টোগ্রাফিক অগ্রগতি হিসাবে বর্ণনা করা যায় না।

### রুট সার্টিফিকেট অবিশ্বাস মানে কি?

ব্রাউজার বা অপারেটিং সিস্টেম সরাসরি প্রভাবিত মধ্যবর্তী CA এর সার্টিফিকেট বা পাবলিক কী ব্লক করতে পারে, অথবা এটি তাদের দিকে পরিচালিত রুট ট্রাস্টকে সরিয়ে দিতে পারে। পরবর্তী পরিমাপ একই মূলের অধীনে কিছু বৈধ শংসাপত্র প্রত্যাখ্যান করবে।

Google Chrome রুট স্টোরের ব্যবহারকারীদের রক্ষা করতে `emSign ECC Root CA - G3` অপসারণের সময়সূচী করেছে যারা CRLSet থেকে আপডেট পান না৷ রুট স্টোর অপসারণ 27 অক্টোবর থেকে 28, বেইজিং সময় অনুরূপ সময়ের মধ্যে ধাক্কা আশা করা হচ্ছে; Google এর আসল সময় হল 27 অক্টোবরের সকাল, ইউএস প্যাসিফিক দিবালোক সময়। এই পরিকল্পনাটি জরুরী পাবলিক কী ব্লকিং থেকে আলাদা যা পূর্বে স্থাপন করা হয়েছে। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)

**একটি মূলকে অবিশ্বাস করা একটি প্রতিক্রিয়া পরিমাপ; এটি নিজেই প্রমাণ করে না যে রুট প্রাইভেট কী আপস করা হয়েছিল৷**৷

## 2 কেন সম্ভাব্য প্রভাব পাবলিক ট্রাস্ট ইকোসিস্টেমকে বিস্তৃত করে

### আপস করা কী এবং প্রভাবিত বিশ্বাসের পথ

| বিচার বস্তু                                           | এই ঘটনার পরিধি ড                                                                                         |
| ----------------------------------------------------- | -------------------------------------------------------------------------------------------------------- |
| সমস্যাযুক্ত কী চিহ্নিত করা হয়েছে                     | eMudhra এর জন্য 8টি মধ্যবর্তী CA ব্যক্তিগত কী                                                            |
| যে প্ল্যাটফর্মগুলির জন্য পদক্ষেপের প্রয়োজন হতে পারে৷ | পাবলিক রুট স্টোর, ব্রাউজার, অপারেটিং সিস্টেম, ভাষা রানটাইম, সফ্টওয়্যার প্যাকেজ এবং কন্টেইনার ইকোসিস্টেম |
| সম্ভবত ছদ্মবেশী পরিচয় TLS                            | ক্লায়েন্টদের দ্বারা পরিদর্শন করা ওয়েবসাইট বা পরিষেবা যা এখনও সংশ্লিষ্ট জাল সার্টিফিকেট চেইন গ্রহণ করে  |
| এর মানে কি সব ডিভাইসের সাথে আপস করা হয়েছে?           | না; বিশ্বাসের শর্ত, আক্রমণকারী নেটওয়ার্ক অবস্থান, এবং অন্যান্য যাচাইকরণ কৌশল শোষণযোগ্যতা নির্ধারণ করে   |
| এর মানে কি সব আইনি সার্টিফিকেট অবৈধ?                  | না; সংশ্লিষ্ট অবৈধতা নির্ভর করে কোন রুট বা সার্টিফিকেট চেইন ক্লায়েন্ট অবিশ্বস্ত তার উপর।                |

Red Hat স্পষ্টভাবে শোষণকে এমন পরিস্থিতিতে সীমাবদ্ধ করে যেখানে ক্লায়েন্ট এখনও প্রাসঙ্গিক চেইন গ্রহণ করে, আক্রমণকারীর কাছে আপস করা ব্যক্তিগত কী থাকে এবং নেটওয়ার্কে সংযোগটি আটকাতে সক্ষম হয়। ঝুঁকি কভারেজ ঘটেছে যে আক্রমণের সংখ্যা সঙ্গে বিভ্রান্ত করা উচিত নয়. [10](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-10)

### অন্যান্য CA ব্যবহার করা ওয়েবসাইটগুলিও ছদ্মবেশী হতে পারে৷

ধরুন একটি ওয়েবসাইট আসলে Let’s Encrypt সার্টিফিকেট ব্যবহার করে, এবং ভিজিটরের ক্লায়েন্ট একই সময়ে একাধিক পাবলিক CA বিশ্বাস করে। একজন আক্রমণকারী একই ডোমেন নামের জন্য অন্য একটি শংসাপত্র তৈরি করতে আপস করা মধ্যবর্তী CA ব্যবহার করার চেষ্টা করতে পারে। ক্লায়েন্টদের সাধারণত আগে থেকে প্রয়োজন হয় না যে ডোমেন নাম শুধুমাত্র Let’s Encrypt ব্যবহার করতে পারে; যদি জাল চেইনটি এখনও গৃহীত হয়, যেটি CA ওয়েবসাইটটি আসলে ব্যবহার করে তা এই ধরনের আক্রমণগুলি বাতিল করার জন্য যথেষ্ট নয়৷ [8](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-8)

এই প্রক্রিয়াটি ব্যাখ্যা করে: অন্য একটি CA শংসাপত্র প্রতিস্থাপন করা যা মূলত স্বাভাবিক ছিল আপস করা CA-এ ক্লায়েন্টের আস্থা স্বয়ংক্রিয়ভাবে মেরামত করবে না। ক্লায়েন্টদের জাল পরিচয় গ্রহণ করার পথটি আসলেই কেটে ফেলা দরকার।

### তিনটি প্রভাব আলাদাভাবে মোকাবেলা করা প্রয়োজন

**পরিচয় ছদ্মবেশের ঝুঁকি:** ক্লায়েন্ট যারা প্রাসঙ্গিক চেইন অবরুদ্ধ করেনি তারা আক্রমণকারীর দ্বারা জাল করা পরিচয় গ্রহণ করতে পারে, যার ফলে জাল পরিষেবাগুলিতে সংবেদনশীল অনুরোধ পাঠানো হতে পারে৷

**বৈধ পরিষেবা উপলব্ধতার ঝুঁকি:** রুট ট্রাস্ট অপসারণ অন্যথায় বৈধ ওয়েবসাইটের জন্য শংসাপত্র ত্রুটির কারণ হতে পারে, যার জন্য অন্য স্বীকৃত চেইনে স্থানান্তরের প্রয়োজন হতে পারে৷

**ডিপ্লোয়মেন্ট কভারেজ ঝুঁকি:** অপারেটিং সিস্টেমটি ঠিক করা হতে পারে যখন একটি অ্যাপ্লিকেশন-বান্ডিল ট্রাস্ট স্টোর, ভার্চুয়াল পরিবেশ, পুরানো কন্টেইনার ইমেজ, বা সংকলিত প্রোগ্রাম পুরানো বৈধতা আচরণ বজায় রাখে।

এই তিনটি সুযোগ অভিন্ন নয়। Cloudflare এর প্রতিক্রিয়া রিমোট আইডেন্টিটি ভ্যালিডেশন, শেয়ার্ড ট্রাস্ট স্টোর, বেস ইমেজ এবং স্বতন্ত্র অ্যাপ্লিকেশানগুলিকে কভার করে, কেন পরবর্তী দুটি কাজ আলাদাভাবে পরিচালনা করতে হবে তা ব্যাখ্যা করে। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)

## 3 প্রভাবিত CA এবং শংসাপত্র প্রদানকারী

### প্রদানকারী এবং প্রভাব প্রকার

| প্রদানকারী বা সিস্টেম                                                | এ ঘটনায় ভূমিকা                                                                                                        | সীমানা যা আলাদা করা প্রয়োজন                                                                                                              |
| -------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- |
| eMudhra／emSign                                                       | মধ্যবর্তী CA ব্যক্তিগত কী সরাসরি আপস করা হয়েছে৷                                                                       | আপনি সমস্ত eMudhra রুট এবং সমস্ত শংসাপত্র ক্র্যাক হিসাবে লিখতে পারবেন না৷                                                                 |
| Sectigo সম্পর্কিত ক্রস-স্বাক্ষর চেইন                                 | A ক্রস-শংসাপত্র একই ব্যাচের প্রভাবিত পাবলিক কীগুলির জন্য জারি করা হয়েছিল, অন্য একটি বিশ্বাসের পথ তৈরি করে৷            | সংশ্লিষ্ট ক্রস সার্টিফিকেট বা সর্বজনীন কী ব্লক করা প্রয়োজন; Sectigo রুট প্রাইভেট কী আপস করা প্রমাণিত হয়নি।                              |
| Internet2/InCommon এর জন্য প্রাসঙ্গিক শংসাপত্রের স্তর                | কিছু বৈধ শংসাপত্র emSign ECC মূলের উপর নির্ভর করে অপসারণ করার জন্য, যেখানে মাইগ্রেশন জড়িত                             | এটি মূল অবিশ্বাসের একটি সমান্তরাল প্রভাব এবং সেই 8টি দুর্বল কী CA এর মাঝামাঝি হিসাবে গণনা করা যায় না                                     |
| Let’s Encrypt, DigiCert, Google Trust Services, GlobalSign, ইত্যাদি। | এই প্রতিবেদনে যে দলটির ব্যক্তিগত কী আপস করা হয়েছিল তা তালিকাভুক্ত নয়৷                                                | বৈধ শংসাপত্রগুলি অভিন্নভাবে অবৈধ হয় না; দুর্বল ক্লায়েন্টরা এখনও তাদের পরিবেশন করা ওয়েবসাইটগুলির ছদ্মবেশী জাল শংসাপত্র গ্রহণ করতে পারে৷ |
| CDN, ক্লাউড প্ল্যাটফর্ম, সার্টিফিকেট ডিলার                           | অরিজিন এবং API এর সাথে সংযোগ করার সময় সম্ভবত প্রাসঙ্গিক শংসাপত্র প্রদান করুন বা একটি পাবলিক ট্রাস্টস্টোর ব্যবহার করুন | প্রকৃত শংসাপত্র চেইন এবং যাচাইকারী পরীক্ষা করতে, শুধুমাত্র প্ল্যাটফর্ম বা পণ্যের নামটি দেখুন না                                           |

Mozilla-এর নোটিশ আপোসকৃত কী এবং Sectigo ক্রস-স্বাক্ষর নথিভুক্ত করে। Google-এর সর্বজনীন ঘটনা আলোচনা বৈধ Internet2/InCommon শ্রেণিবিন্যাসগুলির স্থানান্তরকে সম্বোধন করে৷ [2](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-2)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5) Cloudflare এর ঠিকানা পরিষেবা এবং ক্লায়েন্ট বিশ্বাসের সমাধান করে; তারা Cloudflare এর নিজস্ব CA প্রাইভেট কীগুলির আপস নির্দেশ করে না। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)

### TLS শংসাপত্রের চেইন এবং ক্রস-স্বাক্ষর

নিম্নলিখিত সম্পর্ক শুধুমাত্র এই সময় TLS সম্পর্কিত পাথ বর্ণনা করে। এটি কোড সাইনিং পাথগুলিকে অন্তর্ভুক্ত করে না বা এর মানে এই নয় যে এই পথগুলি এখনও সমস্ত প্ল্যাটফর্মে বিশ্বস্ত৷ [17](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-17)

- `emSign ECC Root CA - G3` → `emSign Root TLS CA - G3` → প্রভাবিত TLS ইন্টারমিডিয়েট CA পাবলিক কী → লক্ষ্য ডোমেনের জন্য জাল শংসাপত্র
- `AAA Certificate Services` → প্রভাবিত TLS ইন্টারমিডিয়েট CA পাবলিক কী → লক্ষ্য ডোমেনের জন্য জাল শংসাপত্র

`emSign Root TLS CA - G3` হল প্রভাবিত TLS ইন্টারমিডিয়েটগুলির একটি সরাসরি ইস্যুকারী এবং নিজেই কিছু দোকানে বিশ্বস্ত অ্যাঙ্কর হতে পারে৷ `emSign ECC Root CA - G3` আরেকটি ক্রস-সাইনিং স্তর প্রদান করে। Sectigo-এর `AAA Certificate Services` একই মধ্যবর্তী CA পাবলিক কীগুলির জন্য একটি অতিরিক্ত পথ তৈরি করে৷ [17](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-17)

অতএব, মেরামত করার সময় দুটি ভিন্ন গ্রানুলারিটি রয়েছে:

- **সঠিক মধ্যবর্তী CA বা পাবলিক কী ব্লক করুন:** এটি একই রুটের অধীনে অন্যান্য বৈধ শ্রেণীবিন্যাস সংরক্ষণ করতে পারে, যেখানে যাচাইকারী সেই প্রক্রিয়াটিকে সমর্থন করে।
- **রুট বিশ্বাস সরান:** এটি মধ্যবর্তী CA ব্লকিং ক্ষমতা ছাড়াই ক্লায়েন্টদের রক্ষা করতে পারে, কিন্তু সামঞ্জস্যকে প্রভাবিত করতে পারে। ক্লায়েন্ট গ্রহণ করে এমন অন্যান্য সমস্ত পথগুলিও আবৃত করা আবশ্যক। [5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

"সমস্ত Sectigo/eMudhra রুটগুলি মুছুন" একটি নির্বিচার সাধারণ পদক্ষেপ হিসাবে নেওয়া উচিত নয়, বা একই নামের একটি শংসাপত্র মুছে ফেলার অর্থ সমস্ত পথ বন্ধ করা উচিত নয়৷

## 4 অপারেটিং সিস্টেম এবং ব্রাউজার কভারেজ

### প্রধান প্ল্যাটফর্ম

| প্ল্যাটফর্ম                                   | পরিচিত স্বভাব                                                                                          | ব্যবহার করার সময় যে স্কোপ চেক করা উচিত                                                                                                                  |
| --------------------------------------------- | ------------------------------------------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Windows এবং Windows Server                    | স্বয়ংক্রিয় শংসাপত্র ট্রাস্ট তালিকা আপডেটের মাধ্যমে Microsoft বিতরণ ব্লক করা হয়েছে                   | ডিভাইস আপডেট পেয়েছে কিনা; স্বতন্ত্র CA bundle অগত্যা Windows এর যাচাইকরণ পথ ব্যবহার করে না                                                              |
| macOS, iOS, iPadOS, ইত্যাদি Apple প্ল্যাটফর্ম | ঘটনার সমন্বয়কারী নিশ্চিত করেছেন যে Apple প্রাসঙ্গিক অবরোধ মোতায়েন করেছে                              | প্রতিটি পুরানো সংস্করণ এবং তৃতীয় পক্ষের অ্যাপ একই কভারেজ পাওয়ার নিশ্চয়তা দেয় না                                                                      |
| Android                                       | Google Google Play পরিষেবার মাধ্যমে সমতুল্য ব্লক বিতরণ করে                                             | ROM Google Play পরিষেবা ছাড়া নির্মাতার ঘোষণা অনুযায়ী যাচাই করা উচিত; অতিরিক্ত যাচাইয়ের জন্য অন্তর্নির্মিত যাচাইকারী ব্যবহার করুন                      |
| Ubuntu                                        | একাধিক বর্তমান এবং পুরানো সংস্করণ শাখা সহ সিস্টেম শংসাপত্র বান্ডিল সংশোধন করা হয়েছে                   | ESM এর পুরানো সংস্করণ শর্ত, ধারক অভ্যন্তরীণ শংসাপত্র প্যাকেজ এবং অ্যাপ্লিকেশন বিল্ট-ইন লাইব্রেরি সমর্থন করে                                              |
| Debian এবং Devuan                             | Debian রেকর্ড করা ca-certificates স্থির                                                                | আপনাকে অবশ্যই ব্যবহৃত প্রকৃত শাখা এবং ইনস্টল করা প্যাকেজটি পরীক্ষা করতে হবে এবং আপনি অন্য শাখার সংস্করণ নম্বরটি অনুলিপি করতে পারবেন না।                  |
| RHEL এবং ডেরিভেটিভস                           | অফিসিয়াল তালিকা হল RHEL 6, 7, 8, 9, 10, এবং প্রভাবিত হতে পারে এমন সম্পর্কিত পণ্য এবং ছবিগুলি কভার করে | এই চেক হিসাবে, ঘোষণা এখনও সংশোধন এবং ত্রুটি-বিচ্যুতির একটি সম্পূর্ণ তালিকা তালিকাভুক্ত করেনি; "আপডেট পাওয়া যায় নি" প্রভাবিত হিসাবে বিবেচনা করা যাবে না |
| Fedora, Arch, Gentoo, Alpine, ইত্যাদি।        | ইভেন্ট রক্ষণাবেক্ষণকারী সংশ্লিষ্ট মেরামতের রেকর্ড কম্পাইল করেছে                                        | স্বাধীনভাবে রিলিজ, সংস্করণ শাখা এবং চিত্র দ্বারা নিশ্চিত                                                                                                 |
| FreeBSD                                       | আনুষ্ঠানিকভাবে সমস্ত সমর্থিত সংস্করণ তালিকাভুক্ত করে এবং সিস্টেম ট্রাস্ট স্টোর মেরামত প্রদান করে       | আপডেটের পরে, ঘোষণা অনুযায়ী প্রাসঙ্গিক ডেমন প্রক্রিয়া পুনরায় আরম্ভ করুন; আলাদাভাবে স্বাধীন অ্যাপ্লিকেশন ট্রাস্ট স্টোর চেক করুন।                        |

Windows, Apple এবং রিলিজের সারাংশের জন্য, [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4) দেখুন; Android এর জন্য, [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1) দেখুন; Ubuntu, Debian, RHEL, এবং FreeBSD ইস্যুকারী রেকর্ডগুলি যথাক্রমে [8](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-8)–[11](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-11)-এ দেখানো হয়েছে৷

যে সিস্টেমগুলি আর সমর্থিত নয়, অফলাইন ডিভাইস, NAS, রাউটার এবং অন্যান্য এমবেডেড পরিবেশগুলিকে নিশ্চিত করতে হবে যে তারা এখনও প্রাসঙ্গিক চেইনকে বিশ্বাস করে কিনা এবং তাদের কাছে প্রত্যাহার বা সফ্টওয়্যার আপডেট পাওয়ার জন্য চ্যানেল আছে কিনা। প্ল্যাটফর্মের নাম নিজেই প্রকৃত যাচাইকরণ আচরণ পরীক্ষা করার বিকল্প নয়।

### ব্রাউজার সুরক্ষা অপারেটিং সিস্টেম সুরক্ষা থেকে আলাদা

Chrome জরুরী ব্লক বিতরণ করতে CRLSet ব্যবহার করে; Firefox OneCRL এর মতো প্রক্রিয়া ব্যবহার করে। Firefox কনফিগারেশনের জন্য অতিরিক্ত সুরক্ষা প্রদান করতে ব্লকিং তথ্য সহ প্রকাশ করা হয়েছে যা সঠিকভাবে দূরবর্তী সেটিংস গ্রহণ করে না। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[3](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-3)

Firefox Android-এর কিছু কনফিগারেশন স্টার্টআপে আপডেট করা তালিকা সঠিকভাবে প্রয়োগ করেনি, যা Mozilla 158.0.2. দ্বারা ঠিক করা হয়েছে বলে জানিয়েছে, তাই, সমস্ত Android Firefox কনফিগারেশন সুরক্ষিত অন্তর্ভুক্ত করার জন্য প্রাথমিক 158.0.1 এর স্থিতি প্রসারিত করা যাবে না। [2](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-2)

Apple এবং Windows সিস্টেম যাচাইকরণের জন্য ব্যবস্থা নেওয়া হয়েছে, তবে এর মানে এই নয় যে একই মেশিনে সমস্ত কমান্ড লাইন প্রোগ্রাম সিস্টেম যাচাইয়ের মধ্য দিয়ে যাবে। ইভেন্ট রক্ষণাবেক্ষণকারী বিশেষভাবে মনে করিয়ে দিয়েছেন যে কিছু macOS বিল্ট-ইন টুল স্বাধীন সার্টিফিকেট ফাইল ব্যবহার করে; চেক করার সময় প্রকৃত TLS ব্যাকএন্ড এবং CA উৎস রেকর্ড করা উচিত। [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)

### শংসাপত্রের স্বচ্ছতার জন্য প্রতিরক্ষামূলক সীমানা

Google নিশ্চিত করেছে যে এটি ব্লকটি প্রয়োগ করার আগে, ছয়টি TLS মধ্যবর্তী CA TLS শংসাপত্র জারি করেনি যা CT লগে প্রবেশ করেছে৷ অতএব, Chrome ক্লায়েন্ট যারা CT প্রয়োগ করে তাদের অতিরিক্ত সুরক্ষা রয়েছে। CT কার্যকর না করা অন্যান্য ক্লায়েন্টরা অনথিভুক্ত শংসাপত্র গ্রহণ করেছে এই তথ্যটি এই সম্ভাবনাকে উড়িয়ে দেয় না। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

"এটি দেখা যাচ্ছে যে এটি বিশ্বস্ত মূলের সাথে যুক্ত হতে পারে", "সম্ভাব্য শোষণের শর্ত বিদ্যমান" এবং "একটি আক্রমণ ঘটেছে" তিনটি ভিন্ন রায় এবং একে অপরের দ্বারা প্রতিস্থাপিত করা উচিত নয়।

## 5 উন্নয়ন পরিবেশ এবং রানটাইম মেরামতের বেসলাইন

নিম্নলিখিতটি নিশ্চিত করা সংশোধনগুলির একটি বেসলাইন এবং এই রিলিজগুলিকে দীর্ঘমেয়াদী পিন করার প্রয়োজন নেই৷ ডিস্ট্রোগুলি প্যাচগুলিকে সরিয়ে দিয়ে পুরানো সংস্করণ নম্বরগুলি ঠিক করতে পারে এবং তাদের নিরাপত্তা পরামর্শগুলিও পর্যালোচনা করা উচিত।

| উপাদান              | নিশ্চিত সংস্করণ বা আপডেট পদ্ধতি                                                        | স্থাপনার বিবেচনা                                                                                                                                                                                                |
| ------------------- | -------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Node.js 24          | 24.22.1 বা একই শাখার স্থিতিশীল সংস্করণ আপডেট করুন                                      | রুট রিপোজিটরি আপডেট এবং অবরুদ্ধ পাবলিক কীচেন প্রত্যাখ্যান রয়েছে; প্রকৃতপক্ষে পরিষেবা দ্বারা ব্যবহৃত Node পথটি পরীক্ষা করুন এবং পুনরায় চালু করুন                                                               |
| Python certifi      | 2026.10.19 বা নতুন সংস্করণ                                                             | প্রতিটি প্রকৃত চলমান পরিবেশ পরীক্ষা করুন; আপনি গ্লোবাল Python এর অধীনে শুধুমাত্র একটি প্যাকেজ আপডেট করতে পারবেন না                                                                                              |
| pip                 | 26.2.2 বা নতুন সংস্করণ                                                                 | পুরানো ভার্চুয়াল পরিবেশে pip আলাদাভাবে আপডেট করুন এবং নতুন পরিবেশ তৈরি হওয়ার পরে সংস্করণটি পর্যালোচনা করুন                                                                                                    |
| uv                  | 0.13.4 বা নতুন সংস্করণ                                                                 | টুলটির একটি অনুলিপি আপডেট করুন যেহেতু এটি আসলে ইনস্টল করা হয়েছিল                                                                                                                                               |
| Go                  | 1.27.3 বা 1.26.10, সংশ্লিষ্ট শাখার আপডেট সংস্করণও উপলব্ধ                               | টুল চেইন আপডেট করার পরে প্রাসঙ্গিক প্রোগ্রামগুলি পুনর্নির্মাণ এবং স্থাপন করুন, বা বিক্রেতার মেরামত বাইনারি প্রাপ্ত করুন                                                                                         |
| Oracle JDK          | সংশ্লিষ্ট সমর্থিত সংস্করণ লাইনের জন্য Critical প্যাচ                                   | বিভিন্ন JDK প্রকাশক তাদের নিজস্ব ঘোষণা অনুসরণ করে; সমস্ত Java রিলিজে প্রযোজ্য কোনো একক সংস্করণ নম্বর নেই৷                                                                                                       |
| Cloudflare Tunnel   | cloudflared 2026.10.2 বা নতুন সংস্করণ                                                  | চলমান পরিষেবাগুলি আপডেট করুন; কন্টেইনার স্থাপনের জন্য চিত্রটি প্রতিস্থাপন এবং পুনরায় স্থাপন করা প্রয়োজন                                                                                                       |
| Cloudflare One／WARP | প্ল্যাটফর্মের সাথে সম্পর্কিত স্থায়ী ক্লায়েন্ট সংস্করণ বা আপডেট করা স্থিতিশীল সংস্করণ | ক্লায়েন্ট-সাইড এবং সার্ভার-সাইড ব্যবস্থা আলাদাভাবে নিশ্চিত করা হয়। নির্দিষ্ট প্ল্যাটফর্ম সংস্করণের জন্য, পরিশিষ্ট [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7) দেখুন |

জন্য মূল নির্দেশাবলী Node , Python , Go , Oracle এবং Cloudflare যথাক্রমে পাওয়া যায় [13](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-13) , [12](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-12) , [14](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-14) , [15](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-15) , [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7) .

### Python স্বাধীন সার্টিফিকেট ডাটাবেস সমস্যা

Python কর্মকর্তারা উল্লেখ করেছেন যে পুরানো pip সিস্টেম বিশ্বাস এবং অন্তর্নির্মিত certifi এর সমন্বয় ব্যবহার করবে। কেবলমাত্র সিস্টেম শংসাপত্রের দোকান পরিবর্তন করা বা pip-এ একটি CA ফাইল যুক্ত করা নির্ভরযোগ্যভাবে এর অন্তর্নির্মিত পুরানো বিশ্বাসকে বাদ দিতে পারে না। অতএব, `PIP_CERT`, `REQUESTS_CA_BUNDLE` বা `--cert` পুরানো pip এর জন্য সার্বজনীন মেরামত প্রতিস্থাপন হিসাবে ব্যবহার করা যাবে না। [12](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-12)

আপডেট করার পরে বিদ্যমান ভার্চুয়াল পরিবেশ পরীক্ষা করুন। এছাড়াও নতুন তৈরি পরিবেশে ইনস্টল করা pip সংস্করণটি পরীক্ষা করুন যাতে পুরানো বুটস্ট্র্যাপ উপাদানগুলি দুর্বল সরঞ্জামগুলিকে পুনরায় প্রবর্তন না করে। প্রাথমিক আপগ্রেডের জন্য, অন্যান্য প্যাকেজগুলি আপডেট করার আগে Python-এর পরামর্শে ডাউনলোড উত্সগুলি এবং SHA-256 যাচাইকরণের পদক্ষেপগুলি অনুসরণ করুন৷ [12](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-12)

### Go এবং অন্যান্য সংকলিত প্রোগ্রাম

Go-এর ফিক্স `crypto/x509`-এর জন্য বৈধতার যুক্তি পরিবর্তন করেছে৷ [14](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-14) ডিপ্লয়মেন্ট মেকানিজমের দৃষ্টিকোণ থেকে, ডেভেলপমেন্ট মেশিনে কম্পাইলার আপডেট করার ফলে ইতিমধ্যেই স্থাপন করা বাইনারি পুনরায় লেখা হবে না। নতুন কোড লেয়ার ব্লকিং পেতে, অ্যাপ্লিকেশানটি পুনর্নির্মাণ এবং প্রতিস্থাপন করা উচিত, অথবা বিক্রেতার দ্বারা সরবরাহিত একটি আপডেট সংস্করণ ব্যবহার করা উচিত। একটি পুরানো প্রোগ্রাম সিস্টেম রুট আপডেট থেকে উপকৃত হতে পারে কিনা তা নির্ভর করে এটি যে প্রকৃত যাচাইকরণ পথ ব্যবহার করে তার উপর।

### পাত্রে এবং প্যাকেজ অ্যাপ্লিকেশন

সিস্টেম শংসাপত্র প্যাকেজ, অ্যাপ্লিকেশন নির্ভরতা এবং কন্টেইনারে রানটাইম সাধারণত ছবির বিষয়বস্তু দ্বারা নির্ধারিত হয়। হোস্ট আপডেট ইমেজ বিষয়বস্তু আপডেটের সমান নয়; মৌলিক ইমেজ এবং নির্ভরতা আপডেট করা প্রয়োজন, এবং প্রকৃত চলমান উদাহরণ পুনর্নির্মাণ করা, স্থাপন করা এবং চেক করা প্রয়োজন। প্যাকেজ করা অ্যাপ্লিকেশন এবং ডেস্কটপ প্রোগ্রাম যা তাদের নিজস্ব রানটাইমের সাথে আসে সেগুলিও বিক্রেতা রিলিজ চ্যানেল অনুযায়ী আপডেট করা উচিত। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)[10](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-10)

## 6 মেরামত বাস্তবায়ন নির্দেশাবলী

### প্রথমে পরিদর্শন বস্তু নির্ধারণ করুন

যে পরিষেবাগুলিকে সুরক্ষিত করতে হবে সেগুলির জন্য নিম্নলিখিত তথ্যগুলি রেকর্ড করার পরামর্শ দেওয়া হয় এবং তারপরে সংশ্লিষ্ট মেরামতের পথটি নির্বাচন করুন৷ এটি একটি স্থাপনার চেকলিস্ট এবং প্রতিটি সিস্টেমে সমস্ত উপাদান উপস্থিত থাকার প্রয়োজন নেই।

| প্রকল্প                  | যা রেকর্ড করা দরকার                                                                                  |
| ------------------------ | ---------------------------------------------------------------------------------------------------- |
| অ্যাপ্লিকেশন এবং ব্যবহার | ব্রাউজার, পেমেন্ট API ক্লায়েন্ট, ইমেল পাঠানোর পরিষেবা, ডাউনলোড টুল, রিভার্স প্রক্সি, ইত্যাদি।       |
| অপারেটিং অবস্থান         | হোস্ট, ধারক, ভার্চুয়াল মেশিন, ডেস্কটপ অ্যাপ্লিকেশন বা মোবাইল ডিভাইস                                 |
| বাস্তবায়ন যাচাই করুন    | অপারেটিং সিস্টেম ভ্যালিডেটর, OpenSSL, Node, Python লাইব্রেরি, Java বা অ্যাপ্লিকেশন কাস্টম বাস্তবায়ন |
| বিশ্বস্ত উৎস             | সিস্টেম CA প্যাকেজ, certifi, JDK ট্রাস্ট স্টোর, অন্তর্নির্মিত CA bundle বা এন্টারপ্রাইজ কনফিগারেশন   |
| মেরামতের অবস্থা          | ইনস্টল করা সংস্করণ, প্যাচ সোর্স, রিস্টার্ট করা বা রিডিপ্লোয় করা                                     |
| গ্রহণযোগ্যতা ফলাফল       | প্রভাবিত চেইন প্রত্যাখ্যান করা হয়েছে কিনা, স্বাভাবিক ব্যবসায়িক সংযোগ সফল হয়েছে কিনা এবং চেক সময়  |

Cloudflare-এর জন্য বিকাশকারী নির্দেশিকা বিশেষভাবে বলে যে SDK অন্যান্য উপাদানগুলিতে যাচাইকরণ অর্পণ করতে পারে; শুধুমাত্র শীর্ষ-স্তরের SDK আপডেট করা অগত্যা প্রকৃত বিশ্বাস নীতি পরিবর্তন করে না। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)

### অপারেটিং সিস্টেম এবং ব্রাউজার

**Windows:** স্বয়ংক্রিয় শংসাপত্র ট্রাস্ট তালিকা আপডেটগুলি সক্ষম এবং যাচাই করুন৷ প্রতিষ্ঠিত ব্যবস্থাপনা নীতির মাধ্যমে আপডেট বিতরণ. অফলাইন ডিভাইস বা স্বয়ংক্রিয় আপডেট নিষ্ক্রিয় ডিভাইসের জন্য একটি উপযুক্ত ব্যবস্থাপনা প্রক্রিয়ার মাধ্যমে ব্লক প্রয়োগ করা প্রয়োজন। Windows সিস্টেমের বৈধতা আলাদাভাবে ব্যবহার করে না এমন প্রোগ্রামগুলি পরীক্ষা করুন। [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)

**Apple প্ল্যাটফর্ম:** সম্পূর্ণ সিস্টেম, নিরাপত্তা উপাদান এবং অ্যাপ্লিকেশন আপডেট। macOS-এ ডেভেলপমেন্ট টুলের জন্য, এর TLS ব্যাকএন্ড, সার্টিফিকেট ফাইল এবং ইনস্টলেশন সোর্সও চেক করুন। এটি বিচার করা যায় না যে পুরো মেশিনটি মেরামত করা হয়েছে কারণ Safari পরীক্ষার চেইন প্রত্যাখ্যান করেছে। [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)

**Android:** আপডেট করা Google Play পরিষেবা রয়েছে এমন ডিভাইসগুলিতে৷ Google বলে যে একটি ডিভাইস পুনরায় চালু করা একটি তাৎক্ষণিক আপডেট ট্রিগার করতে পারে। এই পরিষেবাগুলি ছাড়া ডিভাইসগুলির জন্য, বিক্রেতা বা ROM পরামর্শ অনুসরণ করুন; Google-এর কভারেজ বিবৃতি স্বয়ংক্রিয়ভাবে প্রতিটি Android ডিভাইসে প্রযোজ্য হয় না। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)

**Ubuntu/Debian:** সমর্থিত সংগ্রহস্থল থেকে সার্টিফিকেট প্যাকেজ আপডেট করুন এবং ইনস্টল করা বিতরণের জন্য পরামর্শ পরীক্ষা করুন। উদাহরণস্বরূপ, একটি APT-ভিত্তিক সিস্টেম ব্যবহার করতে পারে:

```bash
sudo apt update
sudo apt install --only-upgrade ca-certificates
dpkg-query -W -f='${Package} ${Version}\n' ca-certificates
```

Ubuntu 22.04, 24.04, 26.04, এবং 26.10 এর জন্য প্রাসঙ্গিক আপডেটগুলি আদর্শ সমর্থন; আগের সংস্করণগুলি ESM সমর্থন এবং গুদামের স্থিতি পরীক্ষা করা উচিত৷ কমান্ড সফলভাবে শেষ হওয়ার পরে, আপনার বুলেটিনে ফিক্স প্যাক সংস্করণটি তুলনা করা উচিত। [8](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-8)[9](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-9)

**RHEL এবং সম্পর্কিত পণ্য:** পণ্য চ্যানেল দ্বারা শংসাপত্র প্যাকেজ এবং নিরাপত্তা ত্রুটি পরীক্ষা করুন। সংস্করণ চেকিং ব্যবহার করে করা যেতে পারে:

```bash
rpm -q ca-certificates
```

বিক্রেতা প্যাচগুলি পেতে সমর্থিত DNF/YUM আপডেট পদ্ধতি ব্যবহার করুন; যদি চ্যানেলটি এখনও একটি ফিক্স প্রদান না করে থাকে, তাহলে "কোন আপডেটযোগ্য প্যাকেজ নেই" কে নিরাপদ মনে করবেন না। যখন সাময়িকভাবে রুট ট্রাস্ট অপসারণের প্রয়োজন হয়, প্রস্তুতকারকের দ্বারা স্পষ্টভাবে তালিকাভুক্ত ব্যবস্থা গ্রহণ করুন এবং বৈধ ব্যবসায়িক শংসাপত্রের সামঞ্জস্যতা মূল্যায়ন করুন। [10](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-10)

**FreeBSD:** অফিসিয়াল অ্যাডভাইজরি দ্বারা নির্দেশিত প্রাসঙ্গিক সিস্টেম শাখা আপডেট করুন, তারপর প্রভাবিত OpenSSL ট্রাস্ট কনফিগারেশন ব্যবহার করে ডেমনগুলি পুনরায় চালু করুন বা সিস্টেমটি রিবুট করুন। [11](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-11)

### অ্যাপ্লিকেশন এবং ছবি

সংশ্লিষ্ট রানটাইম এবং শংসাপত্র নির্ভরতা আপডেটগুলি সম্পূর্ণ করার পরে, টার্মিনালটি একটি নতুন সংস্করণে স্যুইচ করা এড়াতে এবং ডেমন এখনও পুরানো ইনস্টলেশন ডিরেক্টরি ব্যবহার করে তা এড়াতে পরিষেবাটি আসলে চলমান আছে এমন এক্সিকিউটেবল ফাইল পাথটি পরীক্ষা করুন। মাল্টি-এনভায়রনমেন্ট Python, পরিষেবার কন্টেইনার এবং অ্যাপ্লিকেশনগুলির জন্য যেগুলি তাদের নিজস্ব রানটাইম সহ আসে, সেগুলি আলাদাভাবে পরীক্ষা করা উচিত৷

পুনঃনির্মাণ করা প্রয়োজন এমন উপাদানগুলির জন্য, বিল্ড সংস্করণ, নির্ভরতা সংস্করণ এবং স্থাপনার চিত্র আইডি সংরক্ষণ করুন। গ্রহণযোগ্য বস্তুটি প্রকৃত চলমান উদাহরণ এবং বিল্ড মেশিন বা ইমেজ রেজিস্ট্রিতে নতুন ট্যাগ পরীক্ষা করতে পারে না। [7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)[12](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-12)[14](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-14)

### ওয়েবসাইট সার্টিফিকেট মাইগ্রেশন

যদি কোনও ওয়েবসাইটের চেইনে একটি প্রত্যাহার করা বা অবরুদ্ধ মধ্যবর্তী CA থাকে, বা শেষ পর্যন্ত অবিশ্বাসী রুটের উপর নির্ভর করে, তাহলে ক্লায়েন্টরা এখনও গ্রহণ করে এমন আরেকটি চেইন পান। সম্পূর্ণ সার্ভার সার্টিফিকেট চেইন ইনস্টল করুন এবং লোড ব্যালেন্সার, রিভার্স প্রক্সি, CDN এন্ডপয়েন্ট এবং সরাসরি অ্যাক্সেসযোগ্য উত্স সহ প্রতিটি প্রবেশ পরীক্ষা করুন। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

মাইগ্রেশন প্রয়োজন কিনা তা প্রকৃত চেইনের উপর ভিত্তি করে। শুধুমাত্র শংসাপত্র বিক্রয় ব্র্যান্ড দ্বারা ফিল্টারিং পুনর্বিক্রয় বা ক্রস সাইনিং সম্পর্ক মিস করতে পারে; শুধুমাত্র নিয়মিত মেয়াদপূর্তি পুনর্নবীকরণের জন্য অপেক্ষা করা রুট স্টোর আপডেট হওয়ার আগে অগত্যা মাইগ্রেশন সম্পূর্ণ নাও করতে পারে।

CA দ্বারা জারি করা অন্যান্য সাধারণ ওয়েবসাইট সার্টিফিকেটের জন্য যা প্রভাবিত রুটের উপর নির্ভর করে না, এই ঘটনার কারণে তাদের পুনরায় স্বাক্ষর করার প্রয়োজন নেই। একই সময়ে, বহিরাগত পরিষেবাগুলিতে কল করার সময় ওয়েবসাইট সার্ভারের নিজেই ক্লায়েন্ট-সাইড মেরামত পরীক্ষা করা উচিত।

## 7 যাচাই করুন যে সংশোধনটি আসলে কার্যকর হয়৷

### সংস্করণ চেকিং এবং আচরণ পরীক্ষা আলাদাভাবে সঞ্চালিত হয়

প্যাচ বা নির্দিষ্ট উপাদান স্থাপন করা হয়েছে তা নিশ্চিত করতে সংস্করণ চেক ব্যবহার করা হয়; আচরণগত পরীক্ষাগুলি নিশ্চিত করতে ব্যবহৃত হয় যে অ্যাপ্লিকেশনটি আসলে প্রত্যাশিত যাচাইকরণের পথ ব্যবহার করে। দুটি চেক বিভিন্ন সমস্যার সমাধান করে, এবং তাদের কোনটিই "আপডেট কমান্ড সফলভাবে কার্যকর" দ্বারা প্রতিস্থাপন করা যাবে না।

ইভেন্ট রক্ষণাবেক্ষণকারী পরীক্ষার সাইট এবং শংসাপত্রের চেইন উপকরণ সরবরাহ করে এবং প্রবেশদ্বারটি পরিশিষ্ট [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)-এ কেন্দ্রীভূত হয়। এটি লক্ষ্য অ্যাপ্লিকেশনের প্রকৃত অপারেটিং পরিবেশে যাচাই করা উচিত, স্বাভাবিক শংসাপত্র যাচাইকরণ কনফিগারেশন বজায় রেখে। [4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)[7](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-7)

| ফলাফল পরীক্ষা করুন                                                            | যে উপসংহার টানা যেতে পারে                                                    |
| ----------------------------------------------------------------------------- | ---------------------------------------------------------------------------- |
| স্পষ্টভাবে প্রত্যাখ্যান করুন কারণ প্রভাবিত চেইন বিশ্বস্ত নয়                  | ইঙ্গিত করে যে যাচাইকরণের পথটি পরীক্ষা করা হচ্ছে চেইনটিকে প্রত্যাখ্যান করেছে৷ |
| প্রভাবিত চেইন স্বাভাবিকভাবে গ্রহণ করুন                                        | নির্দেশ করে যে এই পথটি মেরামত করা বা কনফিগারেশন চেক করা চালিয়ে যেতে হবে।    |
| DNS ত্রুটি, সংযোগের সময়সীমা, প্রক্সি প্রত্যাখ্যান বা পরিষেবা পৌঁছানো যায় না | এর উপর ভিত্তি করে শংসাপত্রের ঝুঁকি দূর হয়েছে বলে শেষ করা যাবে না।           |
| ব্রাউজার প্রত্যাখ্যান করে, কিন্তু অ্যাপ কল চেক করা হয় না                     | এটি শুধুমাত্র ব্রাউজার নিশ্চিত করতে পারে, ব্যাকগ্রাউন্ড প্রোগ্রাম নয়।       |
| A চেইন প্রত্যাখ্যান করা হয়েছে                                                | ক্লায়েন্ট অন্য ক্রস সাইনিং পাথ গ্রহণ করে কিনা তা এখনও বিবেচনা করতে হবে      |

পরীক্ষায় স্বাভাবিক ব্যবসায়িক সংযোগগুলিও কভার করা উচিত যাতে সমস্ত অনুরোধ ব্যর্থতাকে ভুল না করা যায় কারণ ব্যবসায়িক ব্যর্থতার পরে সফল মেরামত অত্যধিক বিশ্বাস সরিয়ে ফেলার কারণে হয়।

### প্রস্তাবিত সমাপ্তির শর্তাবলী

- ক্ষতিগ্রস্ত উপাদানগুলির আপডেট উত্স এবং সংস্করণ নথিভুক্ত করা হয়।
- সংশ্লিষ্ট চলমান উদাহরণটি পুনরায় চালু করা হয়েছে, পুনর্নির্মাণ করা হয়েছে বা পুনরায় স্থাপন করা হয়েছে।
- প্রকৃত অ্যাপ্লিকেশন প্রভাবিত চেইন প্রত্যাখ্যান করে, এবং স্বাভাবিক ব্যবসার জন্য TLS যাচাইকরণ কাজ চালিয়ে যায়।
- সংযোগ পুনরুদ্ধার করার জন্য সাময়িকভাবে শংসাপত্র যাচাইকরণ বন্ধ করার কোন কনফিগারেশন নেই।
- ওয়েবসাইট সার্টিফিকেট মাইগ্রেশন জড়িত থাকলে, সমস্ত বাহ্যিক প্রবেশপথগুলি সুইচ করা হয়েছে এবং যাচাই করা হয়েছে৷

উপরোক্ত সমাপ্তির শর্তগুলি এই নিষ্পত্তির জন্য অপারেশন এবং রক্ষণাবেক্ষণ গ্রহণের জন্য পরামর্শ; এটি প্রমাণ করার সমতুল্য নয় যে সরঞ্জামগুলিতে অন্য কোনও সুরক্ষা সমস্যা নেই৷

## 8 ঐতিহাসিক HTTPS ট্রাফিক এবং ঝুঁকির সীমানা

### তিন ধরনের কী এর বিভিন্ন ব্যবহার রয়েছে

| চাবি                   | মূল উদ্দেশ্য                                                     |
| ---------------------- | ---------------------------------------------------------------- |
| CA ব্যক্তিগত কী        | শংসাপত্রে পরিচয় এবং সর্বজনীন কী বাইন্ডিং স্বাক্ষর করুন          |
| ওয়েবসাইট ব্যক্তিগত কী | শংসাপত্র প্রমাণীকৃত TLS হ্যান্ডশেকে সার্ভারের পরিচয় প্রমাণ করুন |
| সেশন কী                | একটি সংযোগে প্রেরিত ডেটা প্রকৃতপক্ষে সুরক্ষিত করুন               |

CA ব্যক্তিগত কী প্রাপ্ত করা ওয়েবসাইট ব্যক্তিগত কী বা সমস্ত সেশন কী পাওয়ার সমতুল্য নয়। A অস্থায়ী কী বিনিময় ব্যবহার করে ফরোয়ার্ড গোপনীয়তার সাথে স্বাভাবিক সংযোগ স্বয়ংক্রিয়ভাবে ঐতিহাসিক সেশনগুলি প্রকাশ করবে না কারণ দীর্ঘমেয়াদী স্বাক্ষর কী পরে আপস করা হয়েছে৷ TLS 1.3 এর প্রাসঙ্গিক নিরাপত্তা বৈশিষ্ট্যের জন্য, RFC 8446 দেখুন। [16](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-16)

এই সময় প্রধান ঝুঁকি প্রমাণীকরণ পর্বের সময় ঘটে: যদি ক্লায়েন্ট জাল সার্ভারের শংসাপত্র গ্রহণ করে, তবে এটি আক্রমণকারীর সাথে একটি সংযোগ স্থাপন করতে পারে যা এখনও এনক্রিপ্ট করা আছে। TLS 1.3 এছাড়াও বিশ্বস্ত প্রমাণীকরণ প্রয়োজন; কেবল প্রোটোকল সংস্করণ আপগ্রেড করা CA ব্লক করার বিকল্প নয়।

### বর্তমানে যে বিচার করা যায় এবং করা যায় না

**নিশ্চিত:** নির্দিষ্ট মধ্যবর্তী CA ব্যক্তিগত কীগুলি আপোস করা হয়েছে; ক্ষতিগ্রস্ত পাবলিক ট্রাস্ট পাথ বিস্তৃত নাগাল আছে; প্রধান প্ল্যাটফর্ম এবং বেশ কয়েকটি সফ্টওয়্যার ইকোসিস্টেম পদক্ষেপ নিয়েছে। [1](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-1)[4](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-4)[5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

**এই ঘটনার দ্বারা প্রতিষ্ঠিত হয়নি:** যে সমস্ত ব্যবহারকারীরা ম্যান-ইন-দ্য-মিডল আক্রমণের সম্মুখীন হয়েছে, যে অন্যান্য CA প্রাইভেট কীগুলি আপোস করা হয়েছে, যে সমস্ত ঐতিহাসিক HTTPS ট্র্যাফিক ডিক্রিপ্টযোগ্য, অথবা যেটি প্রতিটি ডিভাইসে একটি ব্রাউজার আপডেট করে আপডেট করে।

একটি নির্দিষ্ট পরিষেবা সম্পর্কে চূড়ান্ত রায় তার সার্টিফিকেট চেইন, যাচাইকরণ নীতি, প্রকৃত চলমান উপাদান এবং আপডেট স্থিতির উপর ভিত্তি করে হওয়া উচিত, শুধু ঠিকানা বারটি HTTPS পড়ে কিনা তা নয়।

## পরিশিষ্ট A প্রভাবিত মধ্যবর্তী CA নাম

নিম্নলিখিত নাম সম্পদ চেক সাহায্য. নামগুলি শংসাপত্রের আঙ্গুলের ছাপ বা সর্বজনীন-কী শনাক্তকারীকে প্রতিস্থাপন করে না। স্বয়ংক্রিয় মিলের ক্ষেত্রে ক্রস-স্বাক্ষরিত শংসাপত্র সহ ঘটনা রক্ষণাবেক্ষণকারী বা বিক্রেতাদের দ্বারা প্রকাশিত সঠিক শনাক্তকারী ব্যবহার করা উচিত। [5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)

| মধ্য CA            | উদ্দেশ্য     | সংশ্লিষ্ট প্রতিষ্ঠান |
| ------------------ | ------------ | -------------------- |
| EM EV TLS CA - G3B | TLS          | eMudhra BV           |
| EM OV TLS CA - G3B | TLS          | eMudhra BV           |
| EM DV TLS CA - G3B | TLS          | eMudhra BV           |
| EM EV TLS CA - G3C | TLS          | eMudhra Inc          |
| EM OV TLS CA - G3C | TLS          | eMudhra Inc          |
| EM DV TLS CA - G3C | TLS          | eMudhra Inc          |
| EM OV CS CA - G3B  | কোড স্বাক্ষর | eMudhra BV           |
| EM OV CS CA - G3C  | কোড স্বাক্ষর | eMudhra Inc          |

TLS কোড সাইনিংয়ের মতো ঠিক একই যাচাইকারী এবং প্রত্যাহার প্রক্রিয়া নয়। এই নিবন্ধের ফোকাস হল HTTPS/TLS; এই যাচাইকরণের উদ্দেশ্যে কোড সাইনিং এনভায়রনমেন্ট Microsoft, JDK বা সম্পর্কিত সফ্টওয়্যার বিক্রেতাদের গ্রহণ করা উচিত এবং ব্রাউজার পরীক্ষার ফলাফলগুলিকে কোড স্বাক্ষর গ্রহণযোগ্যতা হিসাবে বিবেচনা করা উচিত নয়। [5](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-5)[15](https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide#source-15)

## পরিশিষ্ট B রেফারেন্স লিঙ্ক

নিম্নলিখিত উত্সগুলি 22 অক্টোবর, 2026-এ যাচাই করা হয়েছিল৷ রোলিং ঘোষণাটি আপডেট হওয়া চালিয়ে যেতে পারে এবং এই নথির তারিখের উপর ভিত্তি করে পাঠ্যের স্থিতি এবং সংস্করণ বোঝা উচিত৷

### ঘটনার তথ্য এবং প্ল্যাটফর্ম পরিচালনা

**\[1] Google Chrome এবং Android আনুষ্ঠানিক ঘোষণা** ব্যক্তিগত কী ত্রুটি, SPKI ব্লকিং, Google Play পরিষেবা বিতরণ, CT সুরক্ষা, এবং Chrome রুট রিপোজিটরি অপসারণের পরিকল্পনাগুলি বর্ণনা করে৷ [Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates](https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/)

**\[2] Mozilla Bugzilla 2083449 ইভেন্ট রেকর্ড** মূল প্রতিবেদন, স্বাধীন যাচাইকরণ, প্রজন্ম প্রক্রিয়া তদন্ত, Firefox Android এর পরবর্তী সংশোধন, এবং আইনি শংসাপত্র মাইগ্রেশন আলোচনা রয়েছে; মন্তব্য 5, 11, 29, এবং 30 ফোকাস করুন। [eMudhra Private key compromise of Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449)

**\[3] Mozilla Firefox নিরাপত্তা বিজ্ঞপ্তি** OneCRL জরুরী বিতরণ এবং পরবর্তী Firefox/NSS নিষ্পত্তির বিবরণ। [Protecting Firefox users following the compromise of eMudhra intermediate certificates](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/)

**\[4] ইভেন্ট সমন্বয়কারী Dennis Jackson রক্ষণাবেক্ষণ সারাংশ এবং সনাক্তকরণ পোর্টাল** প্ল্যাটফর্ম এবং সফ্টওয়্যার মেরামতের স্থিতি, পরীক্ষার প্রবেশদ্বার, পাবলিক সার্টিফিকেট চেইন উপকরণ এবং পরিবেশ যেমন Windows/macOS এর সম্পূরক নির্দেশাবলী প্রদান করে। পরীক্ষার ফলাফল শুধুমাত্র পরীক্ষা করা প্রকৃত যাচাইকরণ পাথ প্রতিনিধিত্ব করে। [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/)

**\[5] Mozilla বিতরণ এবং ট্রাস্টস্টোর রক্ষণাবেক্ষণকারীদের জন্য বিজ্ঞপ্তি** 6 TLS এবং 2 কোড স্বাক্ষরকারী মধ্যবর্তী CA, Sectigo ক্রস-সাইনিং, প্রত্যাহার, এবং রুট ট্রাস্ট প্রক্রিয়াকরণ সীমানা বর্ণনা করে এবং সঠিক শংসাপত্র এবং সর্বজনীন কী সনাক্তকরণ তালিকাভুক্ত করে। [oss-security eMudhra Intermediates Compromise](https://www.openwall.com/lists/oss-security/2026/10/20/1)

**\[6] eMudhra অফিসিয়াল ইভেন্ট বিবৃতি** মূল প্রজন্মের প্রক্রিয়া সম্পর্কে প্রস্তুতকারকের প্রাথমিক ব্যাখ্যা প্রদান করুন; সঠিক মূল কারণ এখনও সম্পূর্ণ তদন্তের উপসংহার সাপেক্ষে হবে. [eMudhra Statement on Recent Certificate Security Incident](https://emudhra.com/en/post/certificate-security-incident)

**\[7] Cloudflare অফিসিয়াল ঘটনা এবং মেরামতের নির্দেশ** WARP, Cloudflare Tunnel, মূল সাইট যাচাইকরণ, রানটাইম নির্ভরতা, চিত্র আপডেট এবং যাচাইকরণ পদ্ধতিগুলি কভার করে৷ [8 eMudhra certificates are compromised Here is what you need to know](https://blog.cloudflare.com/emudhra-certificate-compromise/)

### অপারেটিং সিস্টেম এবং বিতরণ

**\[8] Ubuntu অফিসিয়াল মেরামতের ঘোষণা** প্রতিটি সংস্করণের জন্য ca-certificates ফিক্স প্যাকেজ, সমর্থন চ্যানেল এবং লক্ষ্যযুক্ত আপডেট পদক্ষেপগুলি তালিকাভুক্ত করে৷ [eMudhra CA compromise fixes available](https://ubuntu.com/blog/emudhra-ca-compromise-fixes-available)

**\[9] Debian অফিসিয়াল সমস্যা এবং মেরামতের রেকর্ড** রক্ষণাবেক্ষণকারীর ফিক্স রেকর্ড এবং সংশ্লিষ্ট রিলিজ প্যাকেজটিকে মান হিসাবে নেওয়া উচিত এবং সমস্যা আলোচনায় প্রাথমিক অস্থায়ী পরামর্শগুলিকে চূড়ান্ত সমাধান হিসাবে বিবেচনা করা উচিত নয়। [Debian bug 1151413 eMudhra Intermediate CA key compromise](https://bugs.debian.org/1151413)

**\[10] Red Hat অফিসিয়াল সেফটি বুলেটিন RHSB 2026 012** RHEL 6 10 এর মাধ্যমে তালিকাভুক্ত করে, সংশ্লিষ্ট পণ্য এবং ধারক প্রভাব এবং মুক্তি এবং অন্তর্বর্তী নিষ্পত্তি এন্ট্রি ঠিক করে। [Certificate compromise eMudhra](https://access.redhat.com/security/vulnerabilities/RHSB-2026-012)

**\[11] FreeBSD অফিসিয়াল নিরাপত্তা বুলেটিন** প্রভাবিত সিস্টেম শাখা, মেরামত সংস্করণ এবং পরিষেবা পুনরায় চালু করার প্রয়োজনীয়তা প্রদান করুন। [FreeBSD SA 26 73 caroot](https://www.freebsd.org/security/advisories/FreeBSD-SA-26:73.caroot.asc)

### রানটাইম এবং প্রোটোকল

**\[12] Python অফিসিয়াল ইভেন্টের বিবরণ** pip, certifi, uv, ইত্যাদির জন্য মেরামতের বেসলাইন প্রদান করে, পুরানো pip স্বাধীন ট্রাস্ট স্টোরের সমস্যা ব্যাখ্যা করে এবং SHA-256 যাচাইকরণের সাথে প্রাথমিক আপগ্রেড পদ্ধতি প্রদান করে। [Information for Python users regarding eMudhra emSign CA certificate security incident](https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576)

**\[13] Node.js 24.22.1 অফিসিয়াল রিলিজ** NSS রুট স্টোর আপডেট ধারণ করে এবং ব্লক করা পাবলিক কী সার্টিফিকেট চেইন থাকা পরিবর্তনগুলি প্রত্যাখ্যান করে। [Node.js 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1)

**\[14] Go অফিসিয়াল নিরাপত্তা রিলিজ** বর্ণনা crypto/x509 সার্টিফিকেট চেইন ফিল্টারিং আপডেট Go 1.27.3/1.26.10. এর জন্য [Go 1.27.3 and Go 1.26.10 are released](https://groups.google.com/g/golang-announce/c/66pojueaQek)

**\[15] Oracle JDK সরকারী নিষ্পত্তি নির্দেশাবলী** JDK সমালোচনামূলক প্যাচ এবং সম্পর্কিত কনফিগারেশন ব্যবস্থা ব্যাখ্যা করুন যখন এটি অবিলম্বে আপগ্রেড করা যাবে না। [Distrusting eMudhra Intermediate Certificates in Oracle JDK](https://ops.java/emudhra)

**\[16] TLS 1.3 প্রোটোকল স্ট্যান্ডার্ড RFC 8446** পরিচয় প্রমাণীকরণ, অস্থায়ী কী বিনিময় এবং ফরোয়ার্ড গোপনীয়তার নির্দেশাবলীর জন্য পরিশিষ্ট E.1 দেখুন। [The Transport Layer Security Protocol Version 1.3](https://www.rfc-editor.org/rfc/rfc8446.html)

**\[17] ইভেন্ট-সম্পর্কিত মূল শংসাপত্র এবং জারি সম্পর্ক ডেটা** সরাসরি ইস্যুকারী এবং ক্রস সাইনিং সম্পর্ক বুঝতে ব্যবহৃত হয়; রুট স্টোর ইনক্লুশন স্ট্যাটাস ক্লায়েন্টের সর্বশেষ প্রত্যাহার বা ব্লকিং স্ট্যাটাস প্রতিস্থাপন করতে পারে না। [Root certificate relationships JSON](https://emudhra.we-have-a-problem.com/roots.json)

## নিরাপত্তা রক্ষণাবেক্ষণ পরামর্শ

শংসাপত্রের বিশ্বাস পরিবর্তনগুলি কীভাবে আপনার সিস্টেমকে প্রভাবিত করে তা নিশ্চিত? আমরা প্রভাবিত ক্লায়েন্টদের মূল্যায়ন করতে এবং নিরাপত্তা আপডেটের পরিকল্পনা করতে সাহায্য করতে পারি।

[নিরাপত্তা আপডেট আলোচনা](<https://keendigit.com/bn/contact?service=security-remediation#form>)

[মূল পাতা](<https://keendigit.com/bn/insights/emudhra-ca-incident-remediation-guide>) · [বিষয়বস্তু সূচক](<https://keendigit.com/bn/llms.txt>)

KeenDigit LLC · ওয়াইমিং ফাইলিং আইডি: 2026-002106155

[ওয়াইমিং সেক্রেটারি অফ স্টেটের সাথে যাচাই করুন](<https://wyobiz.wyo.gov/Business/filingSearch.aspx>)

© 2026 KeenDigit LLC · Sheridan, Wyoming, USA · সর্বস্বত্ব সংরক্ষিত