verifikasi data berakhir: 22 Oktober 2026.
Peristiwa dan Dampak
eMudhra Intermediate Peristiwa kunci pribadi CA melibatkan kepercayaan klien pada rantai sertifikat. Menggunakan sertifikat sah dari CA lain tidak secara otomatis menghilangkan risiko klien yang rentan menerima identitas palsu; menghapus kepercayaan root juga dapat mempengaruhi ketersediaan bagian dari rantai sertifikat normal.
Prioritaskan tindakan
- Perbarui sistem operasi, browser, dan penyimpanan kepercayaan sebenarnya untuk mengonfirmasi bahwa perbaikan pabrikan untuk insiden ini telah berlaku.
- Periksa runtime Python, Node.js, Go, JDK, serta paket sertifikat mandiri, lingkungan virtual, kontainer, dan program yang dikompilasi; memperbarui, membangun kembali, dan mengganti instance lama sesuai pengumumannya masing-masing.
- Lakukan penerimaan perilaku terhadap jalur verifikasi bisnis yang sebenarnya, dan periksa apakah layanan yang sah memerlukan migrasi sertifikat.
Hanya karena browser telah diperbaiki tidak berarti semua aplikasi telah diperbaiki. Meningkatkan versi dan menolak tautan yang terpengaruh juga perlu diverifikasi secara terpisah. Jangan atasi masalah dengan mematikan verifikasi sertifikat, mengabaikan kesalahan TLS, atau menghapus sertifikat akar tanpa pandang bulu. Metode pembuangan harus dipilih berdasarkan rantai sertifikat dan pengumuman produsen.
Baca cakupan lengkap dan panduan remediasi untuk melihat dasar platform, jalur kepercayaan, batasan risiko, dan sumber kutipan.