پایان تأییدیه data: 22 اکتبر 2026.

رویدادها و تاثیر

eMudhra میانی رویداد کلید خصوصی CA شامل اعتماد مشتری به زنجیره گواهی است. استفاده از گواهی قانونی از CA دیگر به طور خودکار خطر پذیرش هویت جعلی توسط مشتریان آسیب پذیر را از بین نمی برد. حذف اعتماد ریشه نیز ممکن است بر در دسترس بودن بخش‌هایی از زنجیره گواهی عادی تأثیر بگذارد.

اقدامات را اولویت بندی کنید

  1. سیستم عامل، مرورگر و فروشگاه اعتماد واقعی را به‌روزرسانی کنید تا تأیید کنید که تعمیر سازنده برای این حادثه مؤثر واقع شده است.
  2. زمان‌های اجرا Python، Node.js، Go، JDK، و همچنین بسته‌های گواهی مستقل، محیط‌های مجازی، کانتینرها و برنامه‌های کامپایل شده را بررسی کنید. به روز رسانی، بازسازی، و جایگزینی نمونه های قدیمی مطابق با اعلامیه مربوطه خود.
  3. پذیرش رفتاری مسیر راستی‌آزمایی واقعی کسب‌وکار را انجام دهید و بررسی کنید که آیا خدمات قانونی به انتقال گواهی نیاز دارند یا خیر.

فقط به این دلیل که مرورگر رفع شده است به این معنی نیست که همه برنامه ها رفع شده اند. ارتقاء نسخه ها و رد پیوندهای آسیب دیده نیز باید به طور جداگانه تأیید شود. با خاموش کردن تأیید گواهی، نادیده گرفتن خطاهای TLS یا حذف بی رویه گواهی ریشه، مشکلات را حل نکنید. روش دفع باید بر اساس زنجیره گواهی دقیق و اعلامیه سازنده انتخاب شود.

برای مشاهده خطوط پایه پلت فرم، مسیرهای اعتماد، مرزهای ریسک و منابع استناد، دامنه کامل و راهنمای اصلاح را بخوانید.