Achọpụtara isi mmalite na Ọktoba 22, 2026, oge Beijing. Ndị na-ege ntị: ndị ọrụ n’otu n’otu, ndị na-ahụ maka webụsaịtị, ndị mmepe na ndị nchịkwa sistemụ.
Adịghị ike siri ike mere ka otu igodo nzuzo eMudhra/emSign dị etiti CA nwetaghachi. Nke a na-emetụta ndị ahịa na-eji sistemụ asambodo ọha iji chọpụta weebụsaịtị, API, na ngwanrọ. Ntụkwasị obi ọha na-agbasa nnukwu sistemu arụ ọrụ, mana usoro igodo mebiri emebi yana mmetụta ndị ahịa nwere ike ime bụ mpaghara dị iche iche. 15
Edemede bụ isi na-eji braket square na nọmba isi mmalite kwekọrọ, yana njikọ ntụaka mpụga niile ka edepụtara na mgbakwunye. Ụdị e depụtara bụ usoro ntọala akwadoro nwere ihe ndozi maka ihe omume a dịka ụbọchị nkwenye. Mgbe a na-ebugharị, a na-ebute ụzọ maka ụdị kwụsiri ike emelitere n’otu alaka ahụ akwadoro.
TL;DR
Eight etiti CA igodo nzuzo ka emebiela. Akụkọ ndị dị ugbu a egosighi na agbajiri igodo nzuzo ma ọ bụ HTTPS n’ozuzu. Mmelite na-agbasa ọtụtụ n’ime gburugburu ebe obibi ntụkwasị obi ọha; ihe ize ndụ fọdụrụnụ dabere na ngwa ahụ n’ezie.15
- Ndị ọrụ n’otu n’otu: melite ihe nchọgharị, sistemu arụ ọrụ na ihe nchekwa. Na Android, melitekwa ọrụ Google Play. Jiri Firefox Android 158.0.2 ma ọ bụ emechaa. 12
- Servers: na-emelite ngwugwu
ca-certificates/NSS nkesa wee lelee ụlọ ahịa ntụkwasị obi nwere ngwugwu ngwa. Imelite naanị onye ọbịa ezughi oke. 7810 - Gburugburu mmepe: melite Node 24 ruo 24.22.1 ma ọ bụ mwepụta ọhụrụ na ngalaba ahụ dị ka ọdabara. Na gburugburu Python, melite opekata mpe pip 26.2.2, certifi 2026.10.19, na uv 0.13.4. Nweta ọnụọgụ abụọ Go edobere ma ọ bụ wughachi ha; melite Java dị ka ndụmọdụ onye na-ere ya si dị. 12-15
- Tinye mmelite ndị a: malitegharịa ọrụ emetụtara wee wughachi ma bugharịa arịa. Maka Cloudflare Tunnel, melite cloudflared ka ọ bụrụ 2026.10.2 ma ọ bụ karịa. 7
- Webụsaịtị asambodo: dochie emetụtara yinye ma ọ bụrụ na ọ nwere a kagburu ma ọ bụ egbochiri etiti CA, ma ọ bụ dabere na a enweghị ntụkwasị obi mgbọrọgwụ. Iweghachi asambodo anaghị edochi imelite ụlọ ahịa ntụkwasị obi ndị ahịa. 158
- Verification: nwalee ụzọ TLS nke ngwa ọ bụla. Chọpụta ọjụjụ akwụkwọ anamachọihe site na nkwụsị oge yana ọdịda DNS. Debe nkwenye akwụkwọ ikike; ejikwala
-kma ọ bụ mafee nkwenye iji kwụsị mmejọ. 7
1 Eziokwu na ihe kpatara ihe ahụ merenụ
kwenyesiri ike na eziokwu
Mozilla na Google akwadola ntụpọ na igodo nzuzo eMudhra asatọ CA. Onye nyocha ahụ wetara ihe akaebe nke njikwa igodo nzuzo; Mozilla weghachite igodo ndị ahụ n’onwe ya wee megharịa mbipụta ahụ. CA isii etiti na-eje ozi TLS yana ntinye koodu ozi abụọ. 25
Nrụrụ ahụ dị na igodo emepụtara: CA ndị a etiti na-eji usoro P-384, mana igodo nzuzo ha bụ ọnụọgụ dị n’okpuru 256. Nke a dị anya site na ịhọrọ igodo na nchekwa na-enweghị usoro site na nnukwu oke ebu n’obi. Iweghachi igodo ndị a adịghị ike egosighi na enwere ike ịgbaji igodo P-384 emepụtara nke ọma. 2
A ga-aghọta nke ọma “akwụkwọ ikike gbawara” ebe a ka “enwere ike ị nwetaghachi igodo nzuzo kwekọrọ”. Asambodo ahụ na igodo ọha dị na ya bụ nke ọha; Ihe n’ezie kwesịrị ka edobe nzuzo bụ igodo nzuzo nke nwere ike ịmepụta mbinye aka dị mma.
Isi ihe gbasara usoro ọgbọ ka na-enyocha ya
Nkọwa mbụ nke eMudhra na-achọpụta nsogbu ahụ na emume isi ọgbọ na April 2025. Nkọwa na-agụnye isi ihe mkpuchi na nkwụsịtụ nzọụkwụ: na mgbakwunye na igodo siri ike nke mbụ, igodo ọzọ na-adịghị ike na-apụta, na igodo ndị na-adịghị ike na-emesị jiri maka ntinye akwụkwọ na ntinye akwụkwọ. Ụlọ ọrụ ahụ ka kwuru na ekpebibeghị ihe kpatara ya. 6
Ya mere, ihe nwere ike ikpebi bụ na igodo ndị a adịghị ike nke ukwuu ma mebie ya; Enweghị ike ịkọwa ọdịda ahụ dị ka ụfọdụ isi mmalite nọmba random ngwaike nke HSM ka egosipụtara na ọ nwere ntụpọ, enweghịkwa ike ịkọwa ya dị ka ihe nhụsianya n’ozuzu nke cryptographic nke RSA, ECC ma ọ bụ TLS.
What does mgbọrọgwụ akwụkwọ enweghị ntụkwasị obi pụtara?
Ihe nchọgharị ma ọ bụ sistemụ nwere ike ozugbo igbochi akwụkwọ ma ọ bụ igodo ọha nke emetụtara etiti CA, ma ọ bụ ọ nwere ike wepu mgbọrọgwụ ntụkwasị obi na-eduga ha. Nke ikpeazụ ezu ga-ajụ ụfọdụ ziri ezi asambodo n’okpuru otu mgbọrọgwụ.
Google akwadola mwepụ nke emSign ECC Root CA - G3 iji chebe ndị ọrụ nke ụlọ ahịa mgbọrọgwụ Chrome na-anataghị mmelite sitere na CRLSet. A na-atụ anya iwepụ ụlọ ahịa mgbọrọgwụ n’oge oge kwekọrọ na October 27th ruo 28th, oge Beijing; oge izizi nke Google bụ ụtụtụ Ọktoba 27th, Oge Ìhè Ụbọchi nke US Pacific. Atụmatụ a dị iche na mgbochi igodo ọha mberede nke ebugara na mbụ. 1
Ịtụkwasị mgbọrọgwụ n’obi bụ ihe nzaghachi; ọ bụghị n’onwe ya na-egosi na emebiela igodo nzuzo mgbọrọgwụ.
2 Gịnị kpatara mmetụta nwere ike gbasara gburugburu ebe obibi ntụkwasị obi ọha
Igodo emejọrọ yana ụzọ ntụkwasị obi metụtara
| Ihe ikpe | Ogologo ihe omume a |
|---|---|
| Achọpụtara igodo nwere nsogbu | igodo nzuzo 8 etiti CA maka eMudhra |
| Platform nwere ike ịchọ ime ihe | Ụlọ ahịa mgbọrọgwụ ọha, ihe nchọgharị, sistemụ arụmọrụ, oge a na-agba ọsọ asụsụ, ngwungwu ngwanrọ na gburugburu akpa |
| Enwere ike egosipụta njirimara TLS | Weebụsaịtị ma ọ bụ ọrụ ndị ahịa gara nke ka na-anabata yinye akwụkwọ adịgboroja ejikọrọ |
| Ọ pụtara na ngwaọrụ niile emebiela? | Mba; ọnọdụ ntụkwasị obi, ebe netwọk onye mwakpo, yana atụmatụ nkwenye ndị ọzọ na-ekpebi nrigbu |
| Ọ pụtara na asambodo niile gbasara iwu adịghị mma? | Mba; mmebi ahụ metụtara na-adabere na mgbọrọgwụ ma ọ bụ ụgbụ akwụkwọ nke onye ahịa enweghị ntụkwasị obi. |
Red Hat na-amachi nrigbu n’ụzọ doro anya na ọnọdụ ebe onye ahịa ka na-anabata yinye dị mkpa, onye mwakpo ahụ nwere igodo nzuzo emebiela, wee nwee ike igbochi njikọ na netwọkụ. A gaghị enwe mgbagwoju anya mkpuchi mkpuchi ihe ize ndụ na ọnụọgụ mwakpo ndị mere. 10
Weebụsaịtị na-eji CA ndị ọzọ nwekwara ike iṅomi
Ka e were ya na webụsaịtị na-eji asambodo Let’s Encrypt, ma onye ahịa ọbịa tụkwasịrị ọtụtụ CA ọha n’otu oge. Onye na-awakpo nwere ike ịnwa iji etiti etiti CA mepụta asambodo ọzọ maka otu ngalaba aha. Ndị ahịa anaghị achọ n’ihu na aha ngalaba nwere ike iji naanị Let’s Encrypt; Ọ bụrụ na a ka na-anabata yinye adịgboroja, nke CA webụsaịtị na-eji ezughị oke iji wepụ mwakpo dị otú ahụ. 8
Usoro a na-akọwa: Dochie akwụkwọ CA ọzọ bụbu ihe kwesịrị ekwesị agaghị emezi ntụkwasị obi nke onye ahịa na CA mebiri emebi. Ihe dị mkpa n’ezie ka ebipụ bụ ụzọ ndị ahịa si anabata njirimara adịgboroja.
Ọ dị mkpa ka e mesoo mmetụta atọ ahụ iche iche
Identity ize ndụ mwepu: Ndị ahịa na-egbochighị yinye dị mkpa nwere ike ịnakwere njirimara nke onye mwakpo ahụ mebere, na-eme ka ezigara arịrịọ dị nro na ọrụ adịgboroja.
Ezi ntụziaka nnweta ọrụ ize ndụ: wepụ mgbọrọgwụ ntụkwasị obi nwere ike ime ka akwụkwọ njehie n’ihi na uzọ ọzọ ziri ezi na ebe nrụọrụ weebụ, nke nwere ike mkpa Mbugharị ọzọ nabatara yinye.
Ihe ize ndụ mkpuchi ọrụ: sistemu arụ ọrụ enwere ike idozi ebe ụlọ ahịa ntụkwasị obi jikọtara ngwa, gburugburu mebere, onyonyo akpa ochie, ma ọ bụ mmemme achịkọtara na-ejigide omume nkwado ochie.
Ebe atọ a abụghị otu. Nzaghachi Cloudflare na-ekpuchi nkwado njirimara dịpụrụ adịpụ, ụlọ ahịa ntụkwasị obi nkekọrịta, onyonyo ntọala na ngwa nke onye ọ bụla, na-egosi ihe kpatara na a ga-ejizi ọrụ abụọ ikpeazụ iche iche. 7
3 emetụtara CA na ndị na-eweta asambodo
Ụdị onye na-eweta na mmetụta
| onye na-eweta ma ọ bụ sistemụ | Ọrụ na ihe omume a | Ókèala ndị e kwesịrị ịmata |
|---|---|---|
| eMudhra／emSign | A na-emebi igodo nzuzo CA etiti. | Ị nweghị ike dee niile eMudhra mgbọrọgwụ na niile asambodo dị ka gbawara |
| Yinye mbinye aka obe metụtara Sectigo | Enyere asambodo obe A maka otu ogbe igodo ọha emetụtara, na-etolite ụzọ ntụkwasị obi ọzọ. | Asambodo obe kwekọrọ ma ọ bụ igodo ọha kwesịrị ka akpọchie ya; egosighi na igodo nzuzo Sectigo ga-emebi. |
| Asambodo dị mkpa maka Internet2/InCommon | Ụfọdụ asambodo ziri ezi na-adabere na mgbọrọgwụ emSign ECC a ga-ewepụ, gụnyere mbugharị. | Ọ bụ mmetụta nkwado nke enweghị ntụkwasị obi mgbọrọgwụ na enweghị ike ịgụta ya dị ka etiti igodo 8 ahụ na-adịghị ike CA |
| Let’s Encrypt, DigiCert, Google Trust Services, GlobalSign, wdg. | Edepụtaghị aha dị ka otu onye igodo nzuzo ya mebiri na akụkọ a | Asambodo ziri ezi anaghị emebi emebi; ndị ahịa adịghị ike ka nwere ike nabata asambodo adịgboroja na-egosipụta weebụsaịtị ha na-eje ozi |
| CDN, igwe ojii, onye na-ere akwụkwọ | Enwere ike ịnye asambodo dị mkpa ma ọ bụ jiri ụlọ ahịa ntụkwasị obi ọha mgbe ị na-ejikọ na mmalite yana API | Ka ịlele yinye asambodo na nkwado, elela naanị ikpo okwu ma ọ bụ aha ngwaahịa |
Ọkwa Mozilla na-edekọ igodo ndị mebiri emebi yana mbinye aka obe Sectigo. Mkparịta ụka ihe omume ọha na eze Google na-ekwu maka mbugharị nke ọkwa Internet2/InCommon ziri ezi. 25 Cloudflare ndozi adreesị na ntụkwasị obi ndị ahịa; ha anaghị egosi nbibi nke igodo nzuzo Cloudflare nke CA. 7
TLS akwụkwọ yinye na obe-mbinye aka
Mmekọrịta ndị a na-akọwa naanị ụzọ metụtara TLS oge a. Ọ naghị agụnye ụzọ ntinye koodu, ọ pụtaghị na a ka tụkwasịrị obi n’ụzọ ndị a na nyiwe niile. 17
emSign ECC Root CA - G3→emSign Root TLS CA - G3→ emetụtara TLS Intermediate CA igodo ọha → Asambodo echedoro maka ngalaba ebumnucheAAA Certificate Services→ emetụtara TLS Intermediate CA igodo ọha → Asambodo echedoro maka ngalaba ebumnuche
emSign Root TLS CA - G3 bụ otu onye na-enye ndị nọ n’etiti TLS emetụtara ma nwee ike bụrụkwa arịlịka ntụkwasị obi n’ụlọ ahịa ụfọdụ. emSign ECC Root CA - G3 na-enye oyi akwa ntinye aka ọzọ. Sectigo’s AAA Certificate Services na-emepụta ụzọ agbakwunyere na otu igodo ọha CA etiti. 17
Ya mere, enwere granularities abụọ dị iche iche mgbe ị na-arụzi:
- Gchie kpọmkwem etiti etiti CA ma ọ bụ igodo ọha: nke a nwere ike ichekwa ọkwa ndị ọzọ ziri ezi n’okpuru otu mgbọrọgwụ, ebe onye nkwado na-akwado usoro ahụ.
- Wepụ ntụkwasị obi mgbọrọgwụ: nke a nwere ike ichekwa ndị ahịa na-enweghị ike igbochi CA etiti, mana nwere ike imetụta ndakọrịta. Ụzọ ndị ọzọ niile onye ahịa na-anabata ga-ekpuchirịrị. 5
“Hichapụ niile Sectigo/eMudhra mgbọrọgwụ” ekwesịghị iwere dị ka ihe indiscriminate izugbe nzọụkwụ, ma ọ bụ dị nnọọ ihichapụ a akwụkwọ na a yiri aha pụtara na niile ụzọ na-emechi.
4 Sistemụ arụmọrụ yana mkpuchi ihe nchọgharị
Isi ikpo okwu
| Platform | Ọnọdụ amara | Oke kwesịrị ịlele mgbe ị na-eji |
|---|---|---|
| Windows na Windows Server | Egbochiri nkesa Microsoft site na mmelite Ndepụta ntụkwasị obi Asambodo akpaaka | Ma ngwaọrụ enwetara mmelite ahụ; standalone CA bundle bụchaghị iji ụzọ nkwenye nke Windows |
| macOS, iOS, iPadOS, wdg Apple ikpo okwu. | Onye nhazi ihe omume ahụ kwadoro na Apple ebula ihe mgbochi dị mkpa | Ụdị ochie ọ bụla na ngwa ndị ọzọ anaghị ekwe nkwa ịnata otu mkpuchi ahụ |
| Android | Google na-ekesa ngọngọ dakọtara site na ọrụ Google Play | ROM na-enweghị ọrụ Google Play kwesịrị nkwenye dị ka ọkwa onye nrụpụta si dị; jiri nkwenye arụnyere arụnyere maka nkwenye ọzọ |
| Ubuntu | Enyerela ndozi ngwugwu akwụkwọ ikike, gụnyere ọtụtụ ngalaba ụdị ugbu a na nke ochie | Ụdị ochie nke ESM na-akwado ọnọdụ, ngwungwu akwụkwọ n’ime akpa na ọba akwụkwọ arụnyere n’ime ya. |
| Debian na Devuan | Debian edekọtara ca-certificates edoziri | Ị ga-enyocharịrị alaka ụlọ ọrụ eji na ngwugwu arụnyere, ma ị nweghị ike iṅomi nọmba ụdị nke alaka ọzọ. |
| RHEL na usoro mmepụta | Ndepụta gọọmentị bụ RHEL 6, 7, 8, 9, 10, ma kpuchie ngwaahịa na onyonyo metụtara ya nwere ike imetụta. | N’ihe gbasara nlele a, ọkwa ahụ edepụtabeghị ndepụta zuru ezu nke ndozi na errata; “Achọtaghị mmelite” enweghị ike iwere na emetụtaghị ya |
| Fedora, Arch, Gentoo, Alpine, wdg. | Onye na-elekọta ihe omume achịkọtala ndekọ nrụzi kwekọrọ | Ekwenyere onwe ya site na mwepụta, ngalaba ụdị na onyonyo |
| FreeBSD | Na-edepụta ụdịdị niile akwadoro na ahaziri ma na-enye ndozi ụlọ ahịa ntụkwasị obi sistemụ | Mgbe mmelite ahụ gasịrị, malitegharịa usoro daemon dị mkpa dịka ọkwa ahụ si dị; lelee ụlọ ahịa ntụkwasị obi ngwa nọọrọ onwe ya iche. |
Maka nchịkọta nke Windows, Apple na mwepụta, hụ 4; maka Android, lee 1; maka Ubuntu, Debian, RHEL, na FreeBSD Ihe ndekọ ndị na-enye ihe na-egosi na 8–11 otu.
Sistemu anaghị akwado, ngwaọrụ ndị na-anọghị n’ịntanetị, NAS, ndị na-anya ụgbọ mmiri, na gburugburu ndị ọzọ agbakwunyere kwesịrị ịkwado ma ha ka tụkwasara agbụ dị mkpa yana ma ha nwere ọwa ịnata nbibi ma ọ bụ mmelite ngwanrọ. Aha ikpo okwu n’onwe ya abụghị ihe ngbanwe maka ịlele omume nkwenye n’ezie.
Nchedo ihe nchọgharị dị iche na nchedo sistemụ arụmọrụ
Chrome na-eji CRLSet kesaa ihe mgbochi mberede; Firefox na-eji usoro dịka OneCRL. A tọhapụrụ Firefox na ozi mgbochi iji nye nchebe ọzọ maka nhazi ndị na-enwetaghị ntọala dịpụrụ adịpụ nke ọma. 13
Ụfọdụ nhazi nke Firefox Android etinyebeghị nke ọma ndepụta emelitere na mmalite, nke Mozilla kwuru na a ga-edozi ya site na 158.0.2. Ya mere, enweghị ike ịgbasa ọkwa nke mmalite 158.0.1 iji tinye nhazi Android Firefox echekwara. 2
Emeela usoro maka nkwenye sistemụ Apple na Windows, mana ọ pụtaghị na mmemme ahịrị ahịrị niile dị n’otu igwe ga-enweta nkwenye sistemụ. Onye na-elekọta ihe omume ahụ chetara kpọmkwem na ụfọdụ ngwaọrụ arụnyere macOS na-eji faịlụ asambodo nọọrọ onwe ya; Ekwesịrị ịdekọ ebe azụ azụ azụ TLS na CA mgbe ị na-elele. 4
Oke nchekwa maka nghọta asambodo
Google kwadoro na tupu ya emejuputa ngọngọ ahụ, TLS nke etiti CA enyeghị akwụkwọ TLS nke banyere na ndekọ CT. Ya mere, ndị ahịa Chrome na-amanye CT nwere nchebe ọzọ. Eziokwu a anaghị ewepụ ohere na ndị ahịa ndị ọzọ na-emezughị CT anabatala asambodo na-enweghị akwụkwọ. 15
“Ọ na-apụta na enwere ike jikọta ya na mgbọrọgwụ ntụkwasị obi”, “ọnọdụ nrigbu nwere ike ịdị” na “mwakpo mere” bụ ikpe atọ dị iche iche na ekwesịghị ịbụ onye ọ bụla dochie ya.
5 gburugburu mmepe na usoro nrụzi oge
Ihe na-esonụ bụ ntọala ntọala akwadoro na ọ bụghị ihe achọrọ iji pinye mwepụta ndị a ogologo oge. Distros nwere ike idozi nọmba ụdị ochie site na ịkwaga patches azụ, na ndụmọdụ nchekwa ha kwesịkwara ịtụle.
| components | Ụdị enwetara ma ọ bụ usoro mmelite | Atụmatụ ntinye |
|---|---|---|
| Node.js 24 | 24.22.1 ma ọ bụ melite ụdị kwụsiri ike nke otu alaka ahụ | Nwere mmelite nchekwa mgbọrọgwụ yana ịjụ igodo igodo ọha egbochiri; lelee ụzọ Node nke ọrụ ahụ ji n’ezie wee malitegharịa |
| Python certifi | 2026.10.19 ma ọ bụ ụdị ọhụrụ | Lelee ebe ọ bụla na-agba ọsọ n’ezie; ị nweghị ike imelite naanị otu ngwugwu n’okpuru Python zuru ụwa ọnụ |
| pip | 26.2.2 ma ọ bụ ụdị ọhụrụ | Welite iche iche pip na gburugburu mebere ochie wee nyochaa ụdị ahụ ka emechara gburugburu ọhụrụ. |
| uv | 0.13.4 ma ọ bụ ụdị ọhụrụ | Melite otu ngwaọrụ ka etinyere ya n’ezie |
| Go | 1.27.3 ma ọ bụ 1.26.10, ụdị nke alaka ụlọ ọrụ kwekọrọ ekwekọ emelitere dịkwa. | wughachi ma bukwaa mmemme ndị dị mkpa ka emelitechara agbụ ngwá ọrụ, ma ọ bụ nweta ọnụọgụ abụọ nrụzi nke onye na-ere ahịa. |
| Oracle JDK | Critical patches maka ahịrị ụdị akwadoro kwekọrọ | Ndị mbipụta JDK dị iche iche na-agbaso ọkwa nke ha; enweghị otu nọmba ụdị nke na-emetụta mwepụta Java niile |
| Cloudflare Tunnel | cloudflared 2026.10.2 ma ọ bụ ụdị ọhụrụ | Melite ọrụ na-agba ọsọ; ntinye akpa akpa chọrọ dochie onyonyo na ibugharị ya |
| Cloudflare One／WARP | Ụdị ndị ahịa edoziri kwekọrọ na ikpo okwu ma ọ bụ ụdị kwụsiri ike emelitere | A na-akwado usoro ndị ahịa na akụkụ nkesa iche iche. Maka ụdị ikpo okwu akọwapụtara, lee ihe mgbakwunye 7 |
Ntuziaka izizi maka Node , Python , Go , Oracle na Cloudflare dị n’otu n’otu dị na 13 , 12 , 14 , 15 , 7 .
Python nsogbu nchekwa data akwụkwọ onwe ya
Ndị isi Python rụtụrụ aka na pip ochie ga-eji nchikota ntụkwasị obi sistemụ na arụnyere certifi. Naanị ịmegharị ụlọ ahịa asambodo sistemụ ma ọ bụ ịgbakwunye faịlụ CA na pip enweghị ike ịwepụ ntụkwasị obi ochie arụnyere ya. Ya mere, a pụghị iji PIP_CERT, REQUESTS_CA_BUNDLE ma ọ bụ --cert mee ihe dị ka nrụzi zuru ụwa ọnụ maka okenye pip. 12
Lelee gburugburu mebere mebere ka emelitechara. Lelee ụdị pip arụnyere n’ezie na gburugburu emepụtara ọhụrụ ka akụrụngwa bootstrap ochie ghara iweghachite ngwaọrụ adịghị ike. Maka nkwalite izizi, soro isi mmalite nbudata yana usoro nkwenye SHA-256 dị na ndụmọdụ Python tupu imelite ngwugwu ndị ọzọ. 12
Go na mmemme achịkọtara ndị ọzọ
Ndozi maka Go gbanwere mgbagha nkwado maka crypto/x509. 14 Site n’echiche nke usoro ntinye, imelite onye nchịkọta na igwe mmepe agaghị edegharị ọnụọgụ abụọ etinyelarị. Iji nweta ngọngọ oyi akwa koodu ọhụrụ, ekwesịrị wughachi ngwa ahụ ma dochie ya, ma ọ bụ ekwesịrị iji ụdị emelitere nke onye na-ere ahịa nyere. Ma mmemme ochie nwekwara ike irite uru na mmelite mgbọrọgwụ sistemụ dabere na ụzọ nkwenye n’ezie ọ na-eji.
Akpa na ngwa ngwugwu
A na-ekpebikarị ngwungwu asambodo sistemụ, ndabere ngwa na oge ojiri gaa n’ime akpa site na ọdịnaya onyonyo a. Mmelite ndị ọbịa erughị ka nwelite ọdịnaya onyonyo; Ekwesịrị imelite onyonyo bụ isi na ihe ndabere, yana ihe atụ na-agba ọsọ kwesịrị ka wughachi ya, bufee ya na lelee ya. Ngwa ngwugwu na mmemme desktọpụ ndị na-abịa na oge ojiri gaa nke ha kwesịrị imelitekwa dịka ọwa ntọhapụ ndị na-ere ahịa si dị. 710
6 Dozie ntuziaka mmejuputa iwu
Buru ụzọ chọpụta ihe nleba anya
A na-atụ aro ka ịdekọ ozi ndị a maka ọrụ ndị a ga-echekwa, wee họrọ ụzọ nrụzi kwekọrọ. Nke a bụ ndepụta nleba anya na ọ chọghị ka akụrụngwa niile dị na sistemụ ọ bụla.
| Ihe oru ngo | Kedu ihe kwesịrị ịdekọ |
|---|---|
| Ngwa na ojiji | Ihe nchọgharị, onye ahịa API ịkwụ ụgwọ, ọrụ izipu email, ngwa nbudata, proxy reverse, wdg. |
| ọnọdụ ọrụ | Onye ọbịa, akpa, igwe mebere, ngwa desktọpụ ma ọ bụ ngwaọrụ mkpanaka |
| Nyochaa mmejuputa iwu | Onye nrụpụta sistemụ arụmọrụ, OpenSSL, Node, Python ọba akwụkwọ, Java ma ọ bụ mmejuputa omenala ngwa. |
| ntụkwasị obi isi iyi | Sistemu CA ngwugwu, certifi, JDK ụlọ ahịa ntụkwasị obi, wuru na CA bundle ma ọ bụ ụlọ ọrụ nhazi |
| Ọkwa ndozi | Ụdị arụnyere, isi iyi patch, ma ọ ga-amalitegharị ma ọ bụ bugharịa ya |
| Nsonaazụ nnabata | Ma a jụrụ yinye emetụtara, ma njikọ azụmahịa nkịtị ọ na-aga nke ọma, yana oge nlele |
Ntuziaka onye nrụpụta maka Cloudflare kwuru kpọmkwem na SDK nwere ike nyefee nkwenye na akụkụ ndị ọzọ; naanị imelite SDK dị elu apụtaghị na ọ bụchaghị agbanwe amụma ntụkwasị obi. 7
Sistemụ arụmọrụ na ihe nchọgharị
Windows: nwee ike ma nyochaa mmelite ndepụta ntụkwasị obi akwụkwọ akpaka. Kesaa mmelite site na atumatu njikwa hibere. Ngwaọrụ ma ọ bụ ngwaọrụ ndị na-anọghị n’ịntanetị nwere nkwarụ akpaghị aka kwesịrị itinye ngọngọ site na usoro njikwa kwesịrị ekwesị. Lelee mmemme na-adịghị eji nkwado sistemụ Windows iche iche. 4
Apple Platform: Sistemụ zuru ezu, ihe nchekwa na mmelite ngwa. Maka akụrụngwa mmepe na macOS, lelee azụ azụ TLS ya, faịlụ asambodo na isi mmalite nwụnye. Enweghị ike ikpebi na arụziri igwe ahụ dum naanị n’ihi na Safari ajụla yinye ule. 4
Android: melite ọrụ Google Play na ngwaọrụ ndị nwere ya. Google na-ekwu na ịmalitegharị ngwaọrụ nwere ike ịkpalite mmelite ozugbo. Maka ngwaọrụ na-enweghị ọrụ ndị ahụ, soro onye na-ere ahịa ma ọ bụ ndụmọdụ ROM; Nkwupụta mkpuchi Google anaghị etinye aka na ngwaọrụ Android ọ bụla. 1
Ubuntu/Debian: ngwungwu nwelite akwụkwọ sitere na ebe nchekwa akwadoro wee lelee ndụmọdụ maka nkesa arụnyere. Dịka ọmụmaatụ, usoro dabere na APT nwere ike iji:
sudo apt update
sudo apt install --only-upgrade ca-certificates
dpkg-query -W -f='${Package} ${Version}\n' ca-certificatesMmelite dị mkpa maka Ubuntu 22.04, 24.04, 26.04, na 26.10 bụ nkwado ọkọlọtọ; Ụdị nke mbụ kwesịrị ịlele nkwado ESM na ọkwa ụlọ nkwakọba ihe. Mgbe iwu ahụ kwụsịrị nke ọma, ị ka kwesịrị iji ụdị mkpọ ndozi na akwụkwọ akụkọ ahụ tụnyere. 89
RHEL na ngwaahịa ndị emetụtara: Lelee ngwungwu akwụkwọ na ozi nche site na ọwa ngwaahịa. Enwere ike ime nyocha ụdị site na iji:
rpm -q ca-certificatesJiri usoro mmelite DNF/YUM akwadoro iji nweta patches ndị na-ere ahịa; Ọ bụrụ na ọwa ahụ enyebeghị ndozi, echela “enweghị ngwugwu emelitere” dị ka nchekwa. Mgbe ọ dị mkpa iwepu ntụkwasị obi mgbọrọgwụ nwa oge, were usoro ndị nrụpụta depụtara nke ọma wee nyochaa ndakọrịta nke asambodo azụmaahịa ziri ezi. 10
FreeBSD: na-emelite alaka sistemụ dị mkpa dịka ndụmọdụ gọọmentị nyere ya, wee malitegharịa daemons site na iji nhazi ntụkwasị obi OpenSSL emetụtara ma ọ bụ malitegharịa sistemụ. 11
Ngwa na onyonyo
Mgbe ịmechara oge ojiri gaa na mmelite nkwado akwụkwọ, lelee ụzọ faịlụ executable ebe ọrụ na-agba ọsọ n’ezie iji zere na ọnụ ahịa agbanweela na ụdị ọhụrụ yana daemon ka na-eji ndekọ nwụnye ochie. Maka ọtụtụ gburugburu Python, igbe ọrụ na ngwa ndị na-abịa na oge ọsọ nke ha, ekwesịrị ịlele ha iche.
Maka ihe ndị achọrọ ka e wughachi, chekwaa ụdị ihe nrụpụta, ụdị ndabere, yana NJ onyonyo ibunye. Ihe nnabata bụ ihe atụ na-agba ọsọ n’ezie na enweghị ike ịlele mkpado ọhụrụ na igwe nrụpụta ma ọ bụ ndekọ onyonyo. 71214
Mbugharị akwụkwọ webụsaịtị
Ọ bụrụ na yinye webụsaịtị nwere CA nke ewepụrụ ma ọ bụ gbochie, ma ọ bụ n’ikpeazụ dabere na mgbọrọgwụ enweghị ntụkwasị obi, nweta agbụ ọzọ nke ndị ahịa ka na-anabata. Wụnye yinye nkesa nkesa zuru oke wee lelee mbata ọ bụla, gụnyere ndị na-ahụ maka ibu, reverse proxies, CDN endpoints, yana ebe enwere ike ịnweta ozugbo. 15
Ma achọrọ mbugharị dabere na yinye n’ezie. Nzacha naanị site na akara ire ahịa akwụkwọ nwere ike ịtufu mmekọrịta resale ma ọ bụ nbinye aka n’ofe; naanị ichere maka mmeghari mmebi oge niile nwere ike ọ gaghị emecha njem ahụ tupu emelite ụlọ ahịa mgbọrọgwụ.
Maka asambodo webụsaịtị ndị ọzọ nke CA nyere na-adabereghị na mgbọrọgwụ emetụtara, ọ dịghị mkpa ịdebanye aha ha n’ihi ihe a merenụ. N’otu oge ahụ, ihe nkesa webụsaịtị n’onwe ya kwesịrị ka na-eme nyocha nrụzi ndị ahịa mgbe ị na-akpọ ọrụ mpụga.
7 Chọpụta na ndozi ahụ na-arụ ọrụ n’ezie
A na-eme nyocha ụdị na nlele omume iche iche
A na-eji nlele ụdịdị iji gosi na etinyela patches ma ọ bụ ihe edoziri; A na-eji nlele omume iji gosi na ngwa a na-eji ụzọ nkwenye a tụrụ anya n’ezie. Nyocha abụọ a na-edozi nsogbu dị iche iche, ma ọ dịghị nke ọ bụla n’ime ha nwere ike dochie ya site na “Nwelite iwu emechara nke ọma”.
Onye na-elekọta ihe omume na-enye saịtị ule na ihe yinye akwụkwọ, yana ọnụ ụzọ ahụ gbadoro ụkwụ na mgbakwunye 4. Ekwesịrị ịnwapụta ya na mpaghara arụ ọrụ nke ngwa ebumnuche, na-ejigide nhazi nkwenye asambodo nkịtị. 47
| Lelee nsonaazụ | Mkpebi ndị nwere ike ịbịaru |
|---|---|
| Jụ nke ọma n’ihi na atụkwasịghị agbụ emetụtaghị | Na-egosi na ụzọ nkwenye a na-anwale jụrụ yinye |
| Nabata yinye emetụtara nke ọma | Na-egosi na ụzọ a kwesịrị ịga n’ihu na-arụzi ya ma ọ bụ nyochaa nhazi ahụ. |
| Njehie DNS, nkwụsị njikọ, ịjụ proxy ma ọ bụ ọrụ enweghị ike iru | Enweghị ike ikwubi na ekpochapụla ihe ize ndụ akwụkwọ ahụ dabere na nke a. |
| Ihe nchọgharị jụrụ, mana anaghị enyocha oku ngwa | Ọ nwere ike kwado naanị ihe nchọgharị ahụ, ọ bụghị mmemme ndabere. |
| Ajụjụ yinye A | Ọ ka kwesịrị ịtụle ma onye ahịa ọ na-anabata ụzọ ntinye aka ọzọ |
Nnwale ahụ kwesịkwara ikpuchi njikọ azụmahịa nkịtị ka ịzenarị ime ka ọ bụrụ ọdịda arịrịọ niile dị ka nrụzi na-aga nke ọma mgbe ọdịda azụmahịa kpatara site na iwepụ ntụkwasị obi dị ukwuu.
Atụmatụ mmecha ọnọdụ
- Edekọbara isi iyi mmelite na ụdị nke akụrụngwa emetụtara.
- Malitegharịala, wugharịa ma ọ bụ bugharịa ihe atụ ọsọ kwekọrọ.
- Ngwa ahụ na-ajụ yinye emetụtara, yana nkwenye TLS maka azụmaahịa nkịtị na-aga n’ihu na-arụ ọrụ.
- Enweghị nhazi iji gbanyụọ nkwenye asambodo nwa oge iji weghachi njikọ ahụ.
- Ọ bụrụ na ọ metụtara mbugharị asambodo webụsaịtị, agbanweela ma kwenye n’ụzọ niile dị na mpụga.
Ọnọdụ mmecha ndị a dị n’elu bụ aro maka ịrụ ọrụ na nnabata nnabata maka mkpofu a; ọ bụghị nhata iji gosi na akụrụngwa enweghị nsogbu nchekwa ọzọ.
8 okporo ụzọ HTTPS mere eme na oke egwu
Ụdị igodo atọ nwere ojiji dị iche iche
| igodo | Isi ebumnuche |
|---|---|
| CA igodo nzuzo | Binye aka na njirimara yana njikọ igodo ọha na asambodo |
| Igodo nzuzo webụsaịtị | Gosiputa njirimara nkesa na asambodo aka aka TLS |
| igodo oge | Chebe data ebutere na njikọ |
Inweta igodo nzuzo CA abụghị ihe n’inweta igodo nzuzo webụsaịtị ma ọ bụ igodo nnọkọ niile. A njikọ nkịtị na nzuzo na-aga n’ihu na-eji mgbanwe igodo nwa oge agaghị ekpughere nnọkọ akụkọ ihe mere eme ozugbo naanị n’ihi na igodo mbinye aka ogologo oge ga-emebi. Maka njirimara nchekwa dị mkpa nke TLS 1.3, hụ RFC 8446. 16
Isi ihe ize ndụ oge a na-eme n’oge usoro nyocha: ọ bụrụ na onye ahịa anabata akwụkwọ nkesa adịgboroja, ọ nwere ike ịmepụta njikọ na onye na-awakpo ahụ ka ezoro ezo. TLS 1.3 chọkwara nkwenye ntụkwasị obi; naanị ịkwalite ụdị protocol abụghị ihe nnọchi maka igbochi CA.
Mkpebi ndị nwere ike na enweghị ike ịme ugbu a
kwenye: emebiela igodo nzuzo nke etiti CA; ụzọ ntụkwasị obi ọha emetụtara nwere nnukwu iru; nnukwu nyiwe na ọtụtụ usoro gburugburu ebe obibi ngwanrọ emeela ihe. 145
Edobeghi site na ihe omume a: na ndị ọrụ niile enwetala mwakpo mmadụ n’etiti, na igodo nzuzo CA ndị ọzọ na-emebi, na enwere ike imebi okporo ụzọ HTTPS, ma ọ bụ na-emelite otu ngwaọrụ nchọgharị na-echekwa ngwa ọ bụla.
Ikpe ikpeazụ gbasara otu ọrụ kwesịrị ịdabere na yinye asambodo ya, amụma nkwenye, ihe ndị na-agba ọsọ n’ezie yana ọkwa mmelite, ọ bụghị naanị ma akara adreesị na-agụ HTTPS.
Ihe mgbakwunye A emetụtara aha etiti CA
Aha ndị a na-enyere aka ịlele akụrụngwa. Aha anaghị edochi akara mkpịsị aka akwụkwọ ma ọ bụ ihe nchọpụta igodo ọha. Dakọtara akpaaka kwesịrị iji njirimara kpọmkwem nke ndị na-elekọta ma ọ bụ ndị na-ere ihe merenụ bipụtara, gụnyere asambodo mbinye aka gafere. 5
| Middle CA | Ebumnuche | Ụlọ ọrụ mmekọ |
|---|---|---|
| EM EV TLS CA - G3B | TLS | eMudhra BV |
| EM OV TLS CA - G3B | TLS | eMudhra BV |
| EM DV TLS CA - G3B | TLS | eMudhra BV |
| EM EV TLS CA - G3C | TLS | eMudhra Inc |
| EM OV TLS CA - G3C | TLS | eMudhra Inc |
| EM DV TLS CA - G3C | TLS | eMudhra Inc |
| EM OV CS CA - G3B | koodu ntinye aka | eMudhra BV |
| EM OV CS CA - G3C | koodu ntinye aka | eMudhra Inc |
TLS abụghị kpọmkwem otu nkwado na usoro mwepu dị ka ntinye koodu. Ihe a na-elekwasị anya n’isiokwu a bụ HTTPS/TLS; gburugburu koodu bịanyere aka n’akwụkwọ nkwado kwesịrị ịnakwere Microsoft, JDK ma ọ bụ ndị na-ere sọftụwia metụtara maka ebumnuche nkwenye a, na nsonaazụ ule ihe nchọgharị ekwesịghị iwere dị ka nnabata koodu nbinye aka. 515
Ihe mgbakwunye B njikọ ntụaka
Ekwenyere isi mmalite ndị a na Ọktoba 22, 2026. Enwere ike ịga n’ihu na-emelite ọkwa mpịakọta, yana ọkwa na ụdị dị n’ederede a kwesịrị ịghọta dabere na ụbọchị nke akwụkwọ a.
Eziokwu mberede na njikwa ikpo okwu
[1] Google Chrome na Android ọkwa ọkwa Na-akọwa ntụpọ igodo nzuzo, igbochi SPKI, nkesa ọrụ Google Play, nchekwa CT, yana atụmatụ iwepụ mgbọrọgwụ Chrome. Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates
[2] Mozilla Bugzilla 2083449 ndekọ mmemme Nwere akụkọ izizi, nkwenye kwụụrụ onwe ya, nyocha usoro ọgbọ, ndozi na-esote maka Firefox Android, yana mkparịta ụka mbugharị akwụkwọ iwu; lekwasị anya na nkọwa 5, 11, 29, na 30. eMudhra Private key compromise of Intermediate Certificates
[3] Mozilla Firefox ọkwa nche Nkọwa nke nkesa mberede OneCRL yana mkpofu Firefox/NSS sochirinụ. Protecting Firefox users following the compromise of eMudhra intermediate certificates
[4] Onye nhazi mmemme Dennis Jackson nchịkọta nlekọta na ọnụ ụzọ nchọpụta Na-enye ntụzịaka mgbakwunye na ikpo okwu na ọkwa nrụzi ngwanrọ, ọnụ ụzọ nwale, ihe yinye asambodo ọha, yana gburugburu dịka Windows/macOS. Nsonaazụ ule na-anọchi anya naanị ụzọ nkwenye a nwalere. eMudhra Intermediate CA Compromise
[5] Mozilla ọkwa maka nkesa na ndị na-echekwa ụlọ ahịa ntụkwasị obi Na-akọwa 6 TLS na 2 koodu bịanyere aka n’akwụkwọ nkwado intermediates CA, Sectigo cross-mbinye aka, kagbuo, na mgbọrọgwụ ntụkwasị obi nhazi ókè, na depụtara kpọmkwem akwụkwọ na ọha igodo njirimara. oss-security eMudhra Intermediates Compromise
Nkwupụta mmemme [6] eMudhra nkwupụta mmemme Nye nkọwa mbido nke onye nrụpụta maka usoro ọgbọ isi; kpọmkwem ihe kpatara ya ka ga-abụ n’okpuru njedebe nke nyocha ahụ emechara. eMudhra Statement on Recent Certificate Security Incident
[7] Cloudflare Official omume na mmezi ntuziaka Na-ekpuchi WARP, Cloudflare Tunnel, nkwenye saịtị mmalite, ndabere oge, mmelite onyonyo na ụzọ nkwenye. 8 eMudhra certificates are compromised Here is what you need to know
Sistemụ arụmọrụ na nkesa
[8] Ubuntu Nkwupụta Mmezi gọọmentị Na-edepụta ngwungwu ndozi ca-certificates, ọwa nkwado yana usoro mmelite ezubere iche maka ụdị ọ bụla. eMudhra CA compromise fixes available
[9] Debian nsogbu na ndozi ndekọ Ekwesịrị iwere ndekọ ndozi nke onye na-echekwa na ngwugwu ntọhapụ kwekọrọ dị ka ọkọlọtọ, na aro nwa oge n’oge na mkparịta ụka nsogbu ekwesịghị iwere dị ka ngwọta ikpeazụ. Debian bug 1151413 eMudhra Intermediate CA key compromise
[10] Red Hat akwụkwọ akụkọ nchekwa gọọmentị RHSB 2026 012 Na-edepụta RHEL 6 site na 10, ngwaahịa emetụtara na akpa, ma dozie ntọhapụ na ndenye mkpofu nwa oge. Certificate compromise eMudhra
[11] FreeBSD akwụkwọ akụkọ nche Nye alaka sistemu emetụtara, ụdị nrụzi yana chọrọ ịmalitegharị ọrụ. FreeBSD SA 26 73 caroot
Oge ojiri gaa na protocol
[12] Python Nkọwa ihe omume gọọmentị Na-enye ntọala ntọala maka pip, certifi, uv, wdg, na-akọwa nsogbu nke ochie pip ụlọ ahịa ntụkwasị obi onwe ya, ma na-enye usoro nkwalite mbụ na nkwenye SHA-256. Information for Python users regarding eMudhra emSign CA certificate security incident
[13] Node.js 24.22.1 Official mwepụta Nwere NSS mgbọrọgwụ ụlọ ahịa mmelite na-ajụ mgbanwe nwere egbochiri ọha isi akwụkwọ chains. Node.js 24.22.1 security release
[14] Go Official nche mwepụta Nkọwa crypto/x509 asambodo yinye nzacha nwelite maka Go 1.27.3/1.26.10. Go 1.27.3 and Go 1.26.10 are released
[15] Oracle JDK ntuziaka mkpofu gọọmentị Kọwaa JDK patch dị egwu yana usoro nhazi metụtara ya mgbe enweghị ike ịkwalite ya ozugbo. Distrusting eMudhra Intermediate Certificates in Oracle JDK
[16] TLS 1.3 Protocol ọkọlọtọ RFC 8446 Lee mgbakwunye E.1 maka ntuziaka maka njirimara njirimara, mgbanwe igodo nwa oge na nzuzo zipu. The Transport Layer Security Protocol Version 1.3
[17] Asambodo mgbọrọgwụ metụtara mmemme yana data mmekọ nke mpụta A na-eji aghọta kpọmkwem onye na-enyefe na njikọ nbinye aka; ọnọdụ nsonye ụlọ ahịa mgbọrọgwụ enweghị ike dochie nchụpụ kacha ọhụrụ ma ọ bụ igbochi ọkwa nke onye ahịa. Root certificate relationships JSON