Datenüberprüfung endet: 22. Oktober 2026.

Ereignisse und Auswirkungen

eMudhra Intermediate Das private Schlüsselereignis CA beinhaltet das Vertrauen des Clients in die Zertifikatskette. Die Verwendung eines legitimen Zertifikats von einem anderen CA eliminiert nicht automatisch das Risiko, dass anfällige Clients gefälschte Identitäten akzeptieren; Das Entfernen der Root-Vertrauensstellung kann sich auch auf die Verfügbarkeit von Teilen der normalen Zertifikatskette auswirken.

Priorisieren Sie Maßnahmen

  1. Aktualisieren Sie das Betriebssystem, den Browser und den tatsächlichen Trust Store, um zu bestätigen, dass die Lösung des Herstellers für diesen Vorfall wirksam geworden ist.
  2. Überprüfen Sie die Laufzeiten Python, Node.js, Go, JDK sowie eigenständige Zertifikatspakete, virtuelle Umgebungen, Container und kompilierte Programme. Aktualisieren, neu erstellen und ersetzen Sie alte Instanzen gemäß den jeweiligen Ankündigungen.
  3. Führen Sie eine verhaltensbezogene Akzeptanz des tatsächlichen Geschäftsverifizierungspfads durch und prüfen Sie, ob legitime Dienste eine Zertifikatmigration erfordern.

Nur weil der Browser repariert wurde, heißt das nicht, dass alle Anwendungen repariert wurden. Das Aktualisieren von Versionen und das Ablehnen betroffener Links müssen ebenfalls separat überprüft werden. Behandeln Sie Probleme nicht, indem Sie die Zertifikatsüberprüfung deaktivieren, TLS-Fehler ignorieren oder das Stammzertifikat wahllos löschen. Der Entsorgungsweg sollte anhand der genauen Zertifikatskette und Herstellerankündigung ausgewählt werden.

Lesen Sie den vollständigen Leitfaden zum Umfang und zur Behebung, um Plattform-Baselines, Vertrauenspfade, Risikogrenzen und Zitatquellen anzuzeigen.