डेटा सत्यापन समाप्त: 22 अक्टूबर, 2026.
घटनाएँ और प्रभाव
eMudhra इंटरमीडिएट CA निजी कुंजी इवेंट में प्रमाणपत्र श्रृंखला में ग्राहक का विश्वास शामिल होता है। किसी अन्य CA से वैध प्रमाणपत्र का उपयोग करने से कमजोर ग्राहकों द्वारा जाली पहचान स्वीकार करने का जोखिम स्वचालित रूप से समाप्त नहीं होता है; रूट ट्रस्ट को हटाने से सामान्य प्रमाणपत्र श्रृंखला के कुछ हिस्सों की उपलब्धता भी प्रभावित हो सकती है।
कार्रवाई को प्राथमिकता दें
- यह पुष्टि करने के लिए कि इस घटना के लिए निर्माता का समाधान प्रभावी हो गया है, ऑपरेटिंग सिस्टम, ब्राउज़र और वास्तविक ट्रस्ट स्टोर को अपडेट करें।
- Python, Node.js, Go, JDK रनटाइम, साथ ही स्टैंडअलोन प्रमाणपत्र पैकेज, वर्चुअल वातावरण, कंटेनर और संकलित प्रोग्राम की जांच करें; अपनी-अपनी घोषणाओं के अनुसार पुराने उदाहरणों को अद्यतन, पुनर्निर्माण और प्रतिस्थापित करें।
- वास्तविक व्यवसाय सत्यापन पथ की व्यवहारिक स्वीकृति का संचालन करें, और जांचें कि वैध सेवाओं के लिए प्रमाणपत्र माइग्रेशन की आवश्यकता है या नहीं।
सिर्फ इसलिए कि ब्राउज़र ठीक कर दिया गया है इसका मतलब यह नहीं है कि सभी एप्लिकेशन ठीक कर दिए गए हैं। संस्करणों को अपग्रेड करने और प्रभावित लिंक को अस्वीकार करने को भी अलग से सत्यापित करने की आवश्यकता है। प्रमाणपत्र सत्यापन बंद करके, TLS त्रुटियों को अनदेखा करके, या रूट प्रमाणपत्र को अंधाधुंध हटाकर समस्याओं का समाधान न करें। सटीक प्रमाणपत्र श्रृंखला और निर्माता की घोषणा के आधार पर निपटान विधि का चयन किया जाना चाहिए।