eMudhra இடைநிலை CA சமரசம்: தாக்கம் மற்றும் சரிசெய்தல் வழிகாட்டி

ஆதாரங்கள் அக்டோபர் 22, 2026 அன்று பெய்ஜிங் நேரம் சரிபார்க்கப்பட்டது. பார்வையாளர்கள்: தனிப்பட்ட பயனர்கள், இணையதள ஆபரேட்டர்கள், டெவலப்பர்கள் மற்றும் கணினி நிர்வாகிகள்.

கடுமையான பலவீனங்கள் eMudhra/emSign இடைநிலை CA தனிப்பட்ட விசைகளின் குழுவை மீட்டெடுக்கும்படி செய்தது. இணையதளங்கள், APIகள் மற்றும் மென்பொருளை அங்கீகரிக்க பொது சான்றிதழ் முறையைப் பயன்படுத்தும் வாடிக்கையாளர்களை இது பாதிக்கிறது. பொது நம்பிக்கையானது முக்கிய இயக்க முறைமைகளில் பரவுகிறது, ஆனால் சமரசம் செய்யப்பட்ட விசைகளின் தொகுப்பு மற்றும் சாத்தியமான கிளையன்ட் தாக்கம் ஆகியவை வெவ்வேறு நோக்கங்களாகும். 15

முக்கிய உரையானது சதுர அடைப்புக்குறிகளை எண்ணுடன் தொடர்புடைய ஆதாரங்களைப் பயன்படுத்துகிறது, மேலும் அனைத்து வெளிப்புற குறிப்பு இணைப்புகளும் பின்னிணைப்பில் பட்டியலிடப்பட்டுள்ளன. பட்டியலிடப்பட்ட பதிப்பு, சரிபார்ப்பு தேதியின்படி இந்தச் சம்பவத்திற்கான தீர்வைக் கொண்டிருப்பதாக உறுதிப்படுத்தப்பட்ட பதிப்பு அடிப்படையாகும். வரிசைப்படுத்தும்போது, ​​அதே ஆதரிக்கப்படும் கிளையில் புதுப்பிக்கப்பட்ட நிலையான பதிப்பிற்கு முன்னுரிமை அளிக்கப்படுகிறது.

TL;DR

எட்டு இடைநிலை CA தனிப்பட்ட விசைகள் சமரசம் செய்யப்பட்டுள்ளன. ரூட் பிரைவேட் கீகள் அல்லது பொதுவாக HTTPS கிரிப்டோகிராஃபி உடைக்கப்பட்டுள்ளது என்பதை தற்போதைய அறிக்கைகள் உறுதிப்படுத்தவில்லை. புதுப்பிப்புகள் பொது நம்பிக்கை சுற்றுச்சூழல் அமைப்பில் அதிகம்; மீதமுள்ள ஆபத்து உண்மையான பயன்பாட்டைப் பொறுத்தது.15

1. தனிப்பட்ட பயனர்கள்: உலாவிகள், இயக்க முறைமைகள் மற்றும் பாதுகாப்பு கூறுகளைப் புதுப்பிக்கவும். Android இல், Google Play சேவைகளையும் புதுப்பிக்கவும். Firefox Android 158.0.2 அல்லது அதற்குப் பிறகு பயன்படுத்தவும். 12
2. Servers: விநியோகத்தின் ca-certificates/NSS தொகுப்புகளைப் புதுப்பித்து, பயன்பாடு-தொகுக்கப்பட்ட நம்பிக்கைக் கடைகளைச் சரிபார்க்கவும். ஹோஸ்டை மட்டும் புதுப்பித்தல் போதுமானதாக இல்லை. 7810
3. வளர்ச்சி சூழல்கள்: Node 24 முதல் 24.22.1 வரை புதுப்பிக்கவும் அல்லது அந்த கிளையில் பொருந்தக்கூடிய புதிய வெளியீடு. Python சூழல்களில், குறைந்தது pip 26.2.2, certifi 2026.10.19 மற்றும் uv 0.13.4 க்கு புதுப்பிக்கவும். நிலையான Go பைனரிகளைப் பெறவும் அல்லது அவற்றை மீண்டும் உருவாக்கவும்; அதன் விற்பனையாளரின் ஆலோசனையின்படி Java ஐ புதுப்பிக்கவும். 12–15
4. புதுப்பிப்புகளைச் செயல்படுத்தவும்: பாதிக்கப்பட்ட சேவைகளை மறுதொடக்கம் செய்து கொள்கலன்களை மீண்டும் உருவாக்கி மீண்டும் வரிசைப்படுத்தவும். Cloudflare Tunnelக்கு, cloudflared க்கு 2026.10.2 அல்லது அதற்குப் பிறகு புதுப்பிக்கவும். 7
5. இணையதளச் சான்றிதழ்கள்: பாதிக்கப்பட்ட சங்கிலியில் ரத்துசெய்யப்பட்ட அல்லது தடுக்கப்பட்ட இடைநிலை CA இருந்தால் அல்லது நம்பத்தகாத ரூட்டைச் சார்ந்திருந்தால் அதை மாற்றவும். சான்றிதழை மீண்டும் வழங்குவது கிளையன்ட் டிரஸ்ட் ஸ்டோர்களைப் புதுப்பிப்பதை மாற்றாது. 158
6. Verification: ஒவ்வொரு பயன்பாட்டின் உண்மையான TLS பாதையை சோதிக்கவும். காலக்கெடு மற்றும் DNS தோல்விகளிலிருந்து சான்றிதழ் நிராகரிப்பை வேறுபடுத்துங்கள். சான்றிதழ் சரிபார்ப்பை இயக்கத்தில் வைத்திருங்கள்; -k ஐப் பயன்படுத்த வேண்டாம் அல்லது பிழைகளை அடக்க சரிபார்ப்பைத் தவிர்க்கவும். 7

1 சம்பவத்தின் உண்மைகள் மற்றும் காரணங்கள்

உறுதிப்படுத்தப்பட்ட உண்மைகள்

Mozilla மற்றும் Google ஆகியவை எட்டு eMudhra இடைநிலை CA தனிப்பட்ட விசைகளில் குறைபாடுகளை உறுதிப்படுத்தியுள்ளன. தனிப்பட்ட விசைக் கட்டுப்பாட்டின் ஆதாரத்தை ஆராய்ச்சியாளர் வழங்கினார்; Mozilla சுயாதீனமாக விசைகளை மீட்டெடுத்து சிக்கலை மீண்டும் உருவாக்கியது. ஆறு இடைநிலை CAக்கள் TLS மற்றும் இரண்டு சேவைக் குறியீடு கையொப்பமிடுகின்றன. 25

உருவாக்கப்பட்ட விசைகளில் குறைபாடு உள்ளது: இந்த இடைநிலை CAகள் P-384 வளைவைப் பயன்படுத்துகின்றன, ஆனால் அவற்றின் தனிப்பட்ட விசைகள் 256 க்குக் கீழே முழு எண்களாகும். இது பெரிய வரம்பில் இருந்து சீரற்ற முறையில் விசைகளைத் தேர்ந்தெடுப்பதில் இருந்து வெகு தொலைவில் உள்ளது. இந்த பலவீனமான விசைகளை மீட்டெடுப்பது, சரியாக உருவாக்கப்பட்ட P-384 விசைகளை உடைக்க முடியும் என்பதை நிரூபிக்கவில்லை. 2

இங்கே “சான்றிதழில் விரிசல் உள்ளது” என்பது “தொடர்பான தனிப்பட்ட விசையை மீட்டெடுக்க முடியும்” என துல்லியமாக புரிந்து கொள்ள வேண்டும். சான்றிதழ் மற்றும் அதில் உள்ள பொது விசை ஆகியவை இயல்பாகவே பொதுவில் உள்ளன; உண்மையான கையொப்பத்தை உருவாக்கக்கூடிய தனிப்பட்ட விசை உண்மையில் ரகசியமாக வைக்கப்பட வேண்டும்.

முக்கிய தலைமுறை செயல்முறை சிக்கல்கள் இன்னும் விசாரணையில் உள்ளன

eMudhra இன் ஆரம்ப விளக்கமானது ஏப்ரல் 2025 இல் ஒரு முக்கிய உருவாக்க விழாவில் சிக்கலைக் கண்டறிந்துள்ளது. விளக்கமானது முக்கிய இணைப்பு மற்றும் டீகாப்சுலேஷன் படிகளை உள்ளடக்கியது: அசல் வலுவான விசைக்கு கூடுதலாக, பலவீனமான விசைகளின் தொகுப்பு தோன்றும், பின்னர் பலவீனமான விசைகள் சான்றிதழ் விண்ணப்பம் மற்றும் வழங்கலுக்குப் பயன்படுத்தப்படும். நிறுவனம் இன்னும் சரியான மூல காரணம் உறுதியாக தீர்மானிக்கப்படவில்லை என்று கூறியது. 6

எனவே, இந்த விசைகள் மிகவும் பலவீனமானவை மற்றும் சமரசம் செய்யப்பட்டுள்ளன என்பதை தீர்மானிக்க முடியும்; தோல்வியானது HSM இன் குறிப்பிட்ட ஹார்டுவேர் ரேண்டம் எண் மூலமாகவும் குறைபாடுள்ளது என நிரூபிக்கப்பட்டுள்ளது அல்லது RSA, ECC அல்லது TLS ஆகியவற்றின் பொதுவான கிரிப்டோகிராஃபிக் முன்னேற்றமாக விவரிக்க முடியாது.

ரூட் சான்றிதழ் அவநம்பிக்கை என்றால் என்ன?

உலாவி அல்லது இயக்க முறைமை பாதிக்கப்பட்ட இடைநிலை CA இன் சான்றிதழ் அல்லது பொது விசையை நேரடியாகத் தடுக்கலாம் அல்லது அவர்களுக்கு வழிவகுக்கும் ரூட் நம்பிக்கையை நீக்கலாம். பிந்தைய நடவடிக்கை அதே மூலத்தின் கீழ் சில முறையான சான்றிதழ்களையும் நிராகரிக்கும்.

CRLSet இலிருந்து புதுப்பிப்புகளைப் பெறாத Chrome ரூட் ஸ்டோரின் பயனர்களைப் பாதுகாக்க Google emSign ECC Root CA - G3 ஐ அகற்ற திட்டமிட்டுள்ளது. ரூட் ஸ்டோர் அகற்றுதல் பெய்ஜிங் நேரமான அக்டோபர் 27 முதல் 28 வரையிலான காலப்பகுதியில் தள்ளப்படும் என்று எதிர்பார்க்கப்படுகிறது; Google இன் அசல் நேரம் அக்டோபர் 27 காலை, அமெரிக்க பசிபிக் பகல் நேரம். இந்தத் திட்டம் முன்பு பயன்படுத்தப்பட்ட அவசரகால பொது விசை தடுப்பிலிருந்து வேறுபட்டது. 1

ஒரு மூலத்தை நம்பாமல் இருப்பது ஒரு பதில் நடவடிக்கையாகும்; ரூட் பிரைவேட் கீ சமரசம் செய்யப்பட்டது என்பதை அது நிரூபிக்கவில்லை.

2 சாத்தியமான தாக்கம் ஏன் பொது நம்பிக்கை சுற்றுச்சூழல் அமைப்பில் பரவுகிறது

சமரசம் செய்யப்பட்ட விசைகள் மற்றும் பாதிக்கப்பட்ட நம்பிக்கை பாதைகள்

தீர்ப்பு பொருள்	இந்த சம்பவத்தின் நோக்கம்
சிக்கலான விசை அடையாளம் காணப்பட்டது	eMudhraக்கான 8 இடைநிலை CA தனிப்பட்ட விசைகள்
நடவடிக்கை தேவைப்படக்கூடிய தளங்கள்	பொது ரூட் ஸ்டோர், உலாவி, இயக்க முறைமை, மொழி இயக்க நேரம், மென்பொருள் தொகுப்பு மற்றும் கொள்கலன் சுற்றுச்சூழல் அமைப்பு
ஆள்மாறாட்டம் செய்யப்பட்ட அடையாளம் TLS	தொடர்புடைய போலி சான்றிதழ் சங்கிலியை இன்னும் ஏற்றுக்கொள்ளும் வாடிக்கையாளர்களால் பார்வையிடப்பட்ட இணையதளங்கள் அல்லது சேவைகள்
எல்லா சாதனங்களும் சமரசம் செய்யப்பட்டுள்ளன என்று அர்த்தமா?	இல்லை; நம்பிக்கை நிலைமைகள், தாக்குபவர் நெட்வொர்க் இருப்பிடம் மற்றும் பிற சரிபார்ப்பு உத்திகள் சுரண்டலைத் தீர்மானிக்கின்றன
அனைத்து சட்டச் சான்றிதழ்களும் செல்லாதவை என்று அர்த்தமா?	இல்லை; கிளையன்ட் நம்பத்தகாத எந்த வேர்கள் அல்லது சான்றிதழ் சங்கிலிகளை தொடர்புடைய செல்லாததாக்குதல் சார்ந்துள்ளது.

Red Hat கிளையன்ட் இன்னும் தொடர்புடைய சங்கிலியை ஏற்றுக்கொள்கிறார், தாக்குபவர் சமரசம் செய்யப்பட்ட தனிப்பட்ட விசையை வைத்திருக்கும் மற்றும் நெட்வொர்க்கில் உள்ள இணைப்பை இடைமறிக்கக்கூடிய நிபந்தனைகளுக்கு சுரண்டலை வெளிப்படையாக கட்டுப்படுத்துகிறது. ஆபத்து கவரேஜ் என்பது நடந்த தாக்குதல்களின் எண்ணிக்கையுடன் குழப்பப்படக்கூடாது. 10

மற்ற CA பயன்படுத்தும் இணையதளங்களும் ஆள்மாறாட்டம் செய்யப்படலாம்

ஒரு இணையதளம் உண்மையில் Let’s Encrypt சான்றிதழைப் பயன்படுத்துகிறது என்று வைத்துக்கொள்வோம், மேலும் பார்வையாளரின் வாடிக்கையாளர் ஒரே நேரத்தில் பல பொது CA ஐ நம்புகிறார். தாக்குபவர் அதே டொமைன் பெயருக்கு மற்றொரு சான்றிதழை உருவாக்க சமரசம் செய்யப்பட்ட இடைநிலை CA ஐப் பயன்படுத்த முயற்சிக்கலாம். டொமைன் பெயர் Let’s Encrypt மட்டுமே பயன்படுத்த முடியும் என்று வாடிக்கையாளர்களுக்கு பொதுவாக முன்கூட்டியே தேவையில்லை; போலி சங்கிலி இன்னும் ஏற்றுக்கொள்ளப்பட்டால், CA வலைத்தளம் உண்மையில் பயன்படுத்தும் இது போன்ற தாக்குதல்களை நிராகரிக்க போதுமானதாக இல்லை. 8

இந்த வழிமுறை விளக்குகிறது: முதலில் இயல்பானதாக இருந்த மற்றொரு CA சான்றிதழை மாற்றுவது, சமரசம் செய்யப்பட்ட CA மீதான கிளையண்டின் நம்பிக்கையை தானாகவே சரிசெய்யாது. உண்மையில் துண்டிக்கப்பட வேண்டியது வாடிக்கையாளருக்கு போலி அடையாளங்களை ஏற்றுக்கொள்ளும் பாதையாகும்.

மூன்று விளைவுகளையும் தனித்தனியாகக் கையாள வேண்டும்

Identity ஆள்மாறாட்டம் ஆபத்து: தொடர்புடைய சங்கிலியைத் தடுக்காத வாடிக்கையாளர்கள், தாக்குபவரால் போலியான அடையாளத்தை ஏற்கலாம், இதனால் முக்கியமான கோரிக்கைகள் போலி சேவைகளுக்கு அனுப்பப்படும்.

முறையான சேவை கிடைக்கும் அபாயம்: ரூட் நம்பிக்கையை அகற்றுவது, இல்லையெனில் சட்டப்பூர்வ வலைத்தளங்களுக்கு சான்றிதழ் பிழைகளை ஏற்படுத்தலாம், இதற்கு மற்றொரு ஏற்றுக்கொள்ளப்பட்ட சங்கிலிக்கு இடம்பெயர்வு தேவைப்படலாம்.

வரிசைப்படுத்தல் கவரேஜ் ஆபத்து: பயன்பாட்டு-தொகுக்கப்பட்ட நம்பிக்கை அங்காடி, மெய்நிகர் சூழல், பழைய கொள்கலன் படம் அல்லது தொகுக்கப்பட்ட நிரல் பழைய சரிபார்ப்பு நடத்தையை வைத்திருக்கும் போது இயக்க முறைமை சரி செய்யப்படலாம்.

இந்த மூன்று நோக்கங்களும் ஒரே மாதிரியானவை அல்ல. Cloudflare இன் பதில் தொலைநிலை அடையாள சரிபார்ப்பு, பகிரப்பட்ட நம்பிக்கை கடைகள், அடிப்படை படங்கள் மற்றும் தனிப்பட்ட பயன்பாடுகள் ஆகியவற்றை உள்ளடக்கியது, பிந்தைய இரண்டு பணிகளை ஏன் தனித்தனியாக கையாள வேண்டும் என்பதை விளக்குகிறது. 7

3 பாதிக்கப்பட்ட CA மற்றும் சான்றிதழ் வழங்குநர்கள்

வழங்குநர் மற்றும் தாக்க வகை

வழங்குநர் அல்லது அமைப்பு	இந்த சம்பவத்தில் பங்கு	வேறுபடுத்தப்பட வேண்டிய எல்லைகள்
eMudhra／emSign	இடைநிலை CA தனிப்பட்ட விசை நேரடியாக சமரசம் செய்யப்படுகிறது.	நீங்கள் அனைத்து eMudhra வேர்கள் மற்றும் அனைத்து சான்றிதழ்களையும் கிராக் என எழுத முடியாது
Sectigo தொடர்புடைய குறுக்கு கையொப்ப சங்கிலி	பாதிக்கப்பட்ட பொது விசைகளின் அதே தொகுதிக்கு A குறுக்கு சான்றிதழ் வழங்கப்பட்டது, இது மற்றொரு நம்பிக்கை பாதையை உருவாக்குகிறது.	தொடர்புடைய குறுக்கு சான்றிதழ் அல்லது பொது விசை தடுக்கப்பட வேண்டும்; Sectigo ரூட் பிரைவேட் கீ சமரசம் செய்யப்பட்டதாக நிரூபிக்கப்படவில்லை.
Internet2/InCommon க்கான தொடர்புடைய சான்றிதழ் நிலைகள்	சில முறையான சான்றிதழ்கள் இடம்பெயர்வு சம்பந்தப்பட்ட நீக்கப்பட வேண்டிய emSign ECC மூலத்தை நம்பியுள்ளன	இது ரூட் அவநம்பிக்கையின் இணை தாக்கம் மற்றும் அந்த 8 பலவீனமான விசைகளின் நடுப்பகுதியாக கணக்கிட முடியாது CA
Let’s Encrypt, DigiCert, Google Trust Services, GlobalSign, போன்றவை.	இந்த அறிக்கையில் தனிப்பட்ட சாவி சமரசம் செய்யப்பட்ட கட்சியாக பட்டியலிடப்படவில்லை	முறையான சான்றிதழ்கள் ஒரே மாதிரி செல்லாதவை அல்ல; பாதிக்கப்படக்கூடிய வாடிக்கையாளர்கள் தாங்கள் சேவை செய்யும் இணையதளங்களில் ஆள்மாறாட்டம் செய்யும் போலி சான்றிதழ்களை ஏற்கலாம்
CDN, கிளவுட் இயங்குதளம், சான்றிதழ் டீலர்	தோற்றம் மற்றும் API ஆகியவற்றுடன் இணைக்கும்போது தொடர்புடைய சான்றிதழ்களை வழங்கலாம் அல்லது பொது அறக்கட்டளையைப் பயன்படுத்தலாம்	உண்மையான சான்றிதழ் சங்கிலி மற்றும் வேலிடேட்டரைச் சரிபார்க்க, தளம் அல்லது தயாரிப்பு பெயரை மட்டும் பார்க்க வேண்டாம்

Mozilla இன் அறிவிப்பு சமரசம் செய்யப்பட்ட விசைகள் மற்றும் Sectigo குறுக்கு கையொப்பங்களை ஆவணப்படுத்துகிறது. Google இன் பொது நிகழ்வு விவாதம் சட்டப்பூர்வமான Internet2/InCommon படிநிலைகளின் இடம்பெயர்வுகளைக் குறிக்கிறது. 25 Cloudflare இன் முகவரி சேவை மற்றும் வாடிக்கையாளர் நம்பிக்கையை சரிசெய்கிறது; Cloudflare இன் சொந்த CA தனிப்பட்ட விசைகளின் சமரசத்தை அவை குறிப்பிடவில்லை. 7

TLS சான்றிதழ் சங்கிலி மற்றும் குறுக்கு கையொப்பம்

பின்வரும் உறவுமுறை TLS தொடர்பான பாதைகளை மட்டுமே விவரிக்கிறது. இதில் குறியீடு கையொப்பமிடும் பாதைகள் இல்லை அல்லது இந்த பாதைகள் எல்லா தளங்களிலும் இன்னும் நம்பகமானவை என்று அர்த்தமில்லை. 17

emSign Root TLS CA - G3 என்பது பாதிக்கப்பட்ட TLS இடைநிலைகளின் நேரடி வழங்குநராகும், மேலும் சில கடைகளில் நம்பகமான அறிவிப்பாளராகவும் இருக்கலாம். emSign ECC Root CA - G3 மற்றொரு குறுக்கு-கையொப்ப லேயரை வழங்குகிறது. Sectigo இன் AAA Certificate Services அதே இடைநிலை CA பொது விசைகளுக்கு கூடுதல் பாதையை உருவாக்குகிறது. 17

எனவே, பழுதுபார்க்கும் போது இரண்டு வெவ்வேறு கிரானுலாரிட்டிகள் உள்ளன:

• துல்லியமான இடைநிலை CA அல்லது பொது விசையைத் தடுக்கவும்: இது மற்ற முறையான படிநிலைகளை அதே ரூட்டின் கீழ் பாதுகாக்கும், அங்கு வேலிடேட்டர் அந்த பொறிமுறையை ஆதரிக்கிறது.
• ரூட் நம்பிக்கையை அகற்று: இது வாடிக்கையாளர்களை இடைநிலை CA தடுக்கும் திறன்கள் இல்லாமல் பாதுகாக்கும், ஆனால் இணக்கத்தன்மையை பாதிக்கலாம். கிளையன்ட் ஏற்றுக்கொள்ளும் மற்ற அனைத்து பாதைகளும் மூடப்பட்டிருக்க வேண்டும். 5

“எல்லா Sectigo/eMudhra வேர்களையும் நீக்கு” என்பது கண்மூடித்தனமான பொது நடவடிக்கையாக எடுத்துக்கொள்ளப்படக்கூடாது, அல்லது ஒரே மாதிரியான பெயருடன் ஒரு சான்றிதழை நீக்குவது அனைத்து பாதைகளும் மூடப்பட்டுவிட்டன என்று அர்த்தம்.

4 இயக்க முறைமை மற்றும் உலாவி பாதுகாப்பு

முக்கிய மேடை

மேடை	அறியப்பட்ட இயல்பு	பயன்படுத்தும் போது சரிபார்க்கப்பட வேண்டிய நோக்கம்
Windows மற்றும் Windows Server	Microsoft தானியங்கு சான்றிதழ் நம்பிக்கைப் பட்டியல் புதுப்பிப்பு மூலம் விநியோகம் தடுக்கப்பட்டது	சாதனம் புதுப்பிப்பைப் பெற்றதா; தனித்தனியான CA bundle Windows இன் சரிபார்ப்புப் பாதையைப் பயன்படுத்த வேண்டிய அவசியமில்லை
macOS, iOS, iPadOS, முதலியன Apple இயங்குதளம்	சம்பவ ஒருங்கிணைப்பாளர் Apple தொடர்புடைய முற்றுகையை நிலைநிறுத்தியதாக உறுதிப்படுத்தினார்	ஒவ்வொரு பழைய பதிப்பும் மூன்றாம் தரப்பு ஆப்ஸும் ஒரே கவரேஜைப் பெறுவதற்கு உத்தரவாதம் இல்லை
Android	Google Google Play சேவை மூலம் சமமான தொகுதிகளை விநியோகிக்கிறது	Google Play சேவை இல்லாத ROM உற்பத்தியாளரின் அறிவிப்பின்படி சரிபார்க்கப்பட வேண்டும்; கூடுதல் சரிபார்ப்புக்கு உள்ளமைக்கப்பட்ட சரிபார்ப்பைப் பயன்படுத்தவும்
Ubuntu	பல தற்போதைய மற்றும் பழைய பதிப்பு கிளைகள் உட்பட, கணினி சான்றிதழ் தொகுப்பு திருத்தங்கள் வழங்கப்பட்டுள்ளன	ESM இன் பழைய பதிப்பு நிபந்தனைகள், கொள்கலன் உள் சான்றிதழ் தொகுப்பு மற்றும் பயன்பாடு உள்ளமைக்கப்பட்ட நூலகத்தை ஆதரிக்கிறது
Debian மற்றும் Devuan	Debian பதிவு செய்யப்பட்ட ca-certificates சரி செய்யப்பட்டது	பயன்படுத்தப்பட்ட உண்மையான கிளை மற்றும் நிறுவப்பட்ட தொகுப்பை நீங்கள் சரிபார்க்க வேண்டும், மேலும் நீங்கள் மற்றொரு கிளையின் பதிப்பு எண்ணை நகலெடுக்க முடியாது.
RHEL மற்றும் வழித்தோன்றல்கள்	அதிகாரப்பூர்வ பட்டியல் RHEL 6, 7, 8, 9, 10, மற்றும் பாதிக்கப்படக்கூடிய தொடர்புடைய தயாரிப்புகள் மற்றும் படங்களை உள்ளடக்கியது	இந்தச் சரிபார்ப்பின்படி, அறிவிப்பு இன்னும் திருத்தங்கள் மற்றும் பிழைகளின் முழுமையான பட்டியலைப் பட்டியலிடவில்லை; “புதுப்பிப்பு காணப்படவில்லை” என்பது பாதிக்கப்படாததாக கருத முடியாது
Fedora, Arch, Gentoo, Alpine, போன்றவை.	நிகழ்வு பராமரிப்பாளர் தொடர்புடைய பழுதுபார்ப்பு பதிவுகளை தொகுத்துள்ளார்	வெளியீடு, பதிப்பு கிளை மற்றும் படத்தால் சுயாதீனமாக உறுதிப்படுத்தப்பட்டது
FreeBSD	ஆதரிக்கப்படும் அனைத்து பதிப்புகளையும் அதிகாரப்பூர்வமாக பட்டியலிடுகிறது மற்றும் கணினி நம்பிக்கை அங்காடி பழுதுபார்ப்புகளை வழங்குகிறது	புதுப்பித்த பிறகு, அறிவிப்பின் படி தொடர்புடைய டீமான் செயல்முறையை மறுதொடக்கம் செய்யுங்கள்; சுயாதீன பயன்பாட்டு அறக்கட்டளையை தனித்தனியாக சரிபார்க்கவும்.

Windows, Apple மற்றும் வெளியீடுகளின் சுருக்கத்திற்கு, 4 ஐப் பார்க்கவும்; Androidக்கு, 1 ஐப் பார்க்கவும்; Ubuntu, Debian, RHEL, மற்றும் FreeBSD வழங்குபவர் பதிவுகள் முறையே 8–11 இல் காட்டப்பட்டுள்ளன.

இனி ஆதரிக்கப்படாத அமைப்புகள், ஆஃப்லைன் சாதனங்கள், NAS, ரூட்டர்கள் மற்றும் பிற உட்பொதிக்கப்பட்ட சூழல்கள் இன்னும் தொடர்புடைய சங்கிலியை நம்புகிறதா என்பதையும், திரும்பப்பெறுதல் அல்லது மென்பொருள் புதுப்பிப்புகளைப் பெறுவதற்கான சேனல்கள் உள்ளதா என்பதையும் உறுதிப்படுத்த வேண்டும். இயங்குதளப் பெயரே உண்மையான சரிபார்ப்பு நடத்தையைச் சரிபார்ப்பதற்கு மாற்றாக இல்லை.

உலாவி பாதுகாப்பு என்பது இயக்க முறைமை பாதுகாப்பிலிருந்து வேறுபட்டது

அவசரகாலத் தொகுதிகளை விநியோகிக்க Chrome CRLSet ஐப் பயன்படுத்துகிறது; Firefox OneCRL போன்ற வழிமுறைகளைப் பயன்படுத்துகிறது. Firefox ஆனது ரிமோட் அமைப்புகளை சரியாகப் பெறாத உள்ளமைவுகளுக்கு கூடுதல் பாதுகாப்பை வழங்குவதற்காக தடுக்கும் தகவலுடன் வெளியிடப்பட்டது. 13

சில கட்டமைப்புகள் Firefox Android தொடக்கத்தில் புதுப்பிக்கப்பட்ட பட்டியலை சரியாகப் பயன்படுத்தவில்லை Mozilla மூலம் நிர்ணயிக்கப்படும் என்று கூறியுள்ளார் 158.0.2. எனவே, ஆரம்ப நிலை 158.0.1 அனைத்தையும் உள்ளடக்கி விரிவாக்க முடியாது Android Firefox கட்டமைப்புகள் பாதுகாக்கப்படுகின்றன. 2

Apple மற்றும் Windows இன் கணினி சரிபார்ப்புக்கான நடவடிக்கைகள் எடுக்கப்பட்டுள்ளன, ஆனால் ஒரே கணினியில் உள்ள அனைத்து கட்டளை வரி நிரல்களும் கணினி சரிபார்ப்புக்கு உட்படும் என்று அர்த்தமல்ல. சில macOS உள்ளமைக்கப்பட்ட கருவிகள் சுயாதீன சான்றிதழ் கோப்புகளைப் பயன்படுத்துகின்றன என்பதை நிகழ்வு பராமரிப்பாளர் குறிப்பாக நினைவுபடுத்தினார்; சரிபார்க்கும் போது உண்மையான TLS பின்தளம் மற்றும் CA ஆதாரம் பதிவு செய்யப்பட வேண்டும். 4

சான்றிதழின் வெளிப்படைத்தன்மைக்கான பாதுகாப்பு எல்லைகள்

Google பிளாக்கை செயல்படுத்துவதற்கு முன், ஆறு TLS இடைநிலை CA CT பதிவில் நுழைந்த TLS சான்றிதழை வழங்கவில்லை என்பதை உறுதிப்படுத்தியது. எனவே, CT ஐ செயல்படுத்தும் Chrome கிளையண்டுகளுக்கு கூடுதல் பாதுகாப்பு உள்ளது. CT ஐ செயல்படுத்தாத பிற கிளையன்ட்கள் ஆவணமற்ற சான்றிதழ்களை ஏற்றுக்கொள்வதற்கான சாத்தியத்தை இந்த உண்மை நிராகரிக்கவில்லை. 15

“இது நம்பகமான மூலத்துடன் இணைக்கப்படலாம்”, “சாத்தியமான சுரண்டல் நிலைமைகள் உள்ளன” மற்றும் “தாக்குதல் நிகழ்ந்தது” ஆகியவை மூன்று வெவ்வேறு தீர்ப்புகள் மற்றும் அவை ஒன்றையொன்று மாற்றக்கூடாது.

5 மேம்பாட்டு சூழல் மற்றும் இயக்க நேர பழுதுபார்ப்பு அடிப்படை

பின்வருபவை உறுதிப்படுத்தப்பட்ட திருத்தங்களின் அடிப்படை மற்றும் இந்த வெளியீடுகளை நீண்ட காலத்திற்கு பின் செய்ய வேண்டிய அவசியமில்லை. இணைப்புகளை பின்னுக்கு நகர்த்துவதன் மூலம் டிஸ்ட்ரோக்கள் பழைய பதிப்பு எண்களை சரிசெய்யலாம், மேலும் அவற்றின் பாதுகாப்பு ஆலோசனைகளும் மதிப்பாய்வு செய்யப்பட வேண்டும்.

கூறுகள்	உறுதிப்படுத்தப்பட்ட பதிப்பு அல்லது புதுப்பிப்பு முறை	வரிசைப்படுத்தல் பரிசீலனைகள்
Node.js 24	24.22.1 அல்லது அதே கிளையின் நிலையான பதிப்பைப் புதுப்பிக்கவும்	ரூட் களஞ்சிய புதுப்பிப்புகள் மற்றும் தடுக்கப்பட்ட பொது சாவிக்கொத்தைகளின் நிராகரிப்பு ஆகியவற்றைக் கொண்டுள்ளது; சேவையால் உண்மையில் பயன்படுத்தப்படும் Node பாதையைச் சரிபார்த்து மீண்டும் தொடங்கவும்
Python certifi	2026.10.19 அல்லது புதிய பதிப்பு	ஒவ்வொரு உண்மையான இயங்கும் சூழலையும் சரிபார்க்கவும்; உலகளாவிய Python இன் கீழ் நீங்கள் ஒரு தொகுப்பை மட்டும் புதுப்பிக்க முடியாது
pip	26.2.2 அல்லது புதிய பதிப்பு	pip ஐ பழைய மெய்நிகர் சூழலில் தனித்தனியாக புதுப்பித்து, புதிய சூழல் உருவாக்கப்பட்ட பிறகு பதிப்பை மதிப்பாய்வு செய்யவும்
uv	0.13.4 அல்லது புதிய பதிப்பு	கருவியின் நகலை அது உண்மையில் நிறுவப்பட்டதைப் புதுப்பிக்கவும்
Go	1.27.3 அல்லது 1.26.10, தொடர்புடைய கிளையின் புதுப்பிக்கப்பட்ட பதிப்பும் கிடைக்கிறது	கருவிச் சங்கிலியைப் புதுப்பித்த பிறகு தொடர்புடைய நிரல்களை மீண்டும் உருவாக்கி வரிசைப்படுத்தவும் அல்லது விற்பனையாளரின் பழுதுபார்ப்பு பைனரியைப் பெறவும்
Oracle JDK	தொடர்புடைய ஆதரிக்கப்படும் பதிப்பு வரிகளுக்கான Critical இணைப்புகள்	வெவ்வேறு JDK வெளியீட்டாளர்கள் தங்கள் சொந்த அறிவிப்புகளைப் பின்பற்றுகிறார்கள்; அனைத்து Java வெளியீடுகளுக்கும் பொருந்தக்கூடிய ஒற்றை பதிப்பு எண் இல்லை
Cloudflare Tunnel	cloudflared 2026.10.2 அல்லது புதிய பதிப்பு	இயங்கும் சேவைகளைப் புதுப்பிக்கவும்; கொள்கலன் வரிசைப்படுத்தலுக்கு படத்தை மாற்றுவது மற்றும் மீண்டும் வரிசைப்படுத்துவது அவசியம்
Cloudflare One／WARP	இயங்குதளத்துடன் தொடர்புடைய நிலையான கிளையன்ட் பதிப்பு அல்லது புதுப்பிக்கப்பட்ட நிலையான பதிப்பு	கிளையண்ட் பக்க மற்றும் சர்வர் பக்க நடவடிக்கைகள் தனித்தனியாக உறுதிப்படுத்தப்பட்டுள்ளன. குறிப்பிட்ட இயங்குதள பதிப்புகளுக்கு, பின் இணைப்பு 7 ஐப் பார்க்கவும்

இதற்கான அசல் வழிமுறைகள் Node , Python , Go , Oracle மற்றும் Cloudflare முறையே கிடைக்கின்றன 13 , 12 , 14 , 15 , 7 .

Python சுயாதீன சான்றிதழ் தரவுத்தள சிக்கல்

Python அதிகாரிகள் பழைய pip கணினி நம்பிக்கை மற்றும் உள்ளமைக்கப்பட்ட certifi ஆகியவற்றின் கலவையைப் பயன்படுத்தும் என்று சுட்டிக்காட்டினர். கணினி சான்றிதழ் ஸ்டோரை மாற்றுவது அல்லது CA கோப்பை pip இல் சேர்ப்பது அதன் உள்ளமைந்த பழைய நம்பிக்கையை நம்பத்தகுந்த வகையில் விலக்க முடியாது. எனவே, PIP_CERT, REQUESTS_CA_BUNDLE அல்லது --cert பழைய pipக்கு உலகளாவிய பழுதுபார்க்கும் மாற்றாகப் பயன்படுத்த முடியாது. 12

புதுப்பித்த பிறகு இருக்கும் மெய்நிகர் சூழல்களைச் சரிபார்க்கவும். புதிதாக உருவாக்கப்பட்ட சூழல்களில் உண்மையில் நிறுவப்பட்டுள்ள pip பதிப்பைச் சரிபார்க்கவும், இதனால் பழைய பூட்ஸ்ட்ராப் கூறுகள் பாதிக்கப்படக்கூடிய கருவிகளை மீண்டும் அறிமுகப்படுத்தாது. ஆரம்ப மேம்படுத்தலுக்கு, பிற தொகுப்புகளைப் புதுப்பிக்கும் முன் Python இன் ஆலோசனையில் உள்ள பதிவிறக்க ஆதாரங்கள் மற்றும் SHA-256 சரிபார்ப்புப் படிகளைப் பின்பற்றவும். 12

Go மற்றும் பிற தொகுக்கப்பட்ட திட்டங்கள்

Go க்கான சரிசெய்தல் crypto/x509 க்கான சரிபார்ப்பு தர்க்கத்தை மாற்றியது. 14 வரிசைப்படுத்தல் பொறிமுறையின் கண்ணோட்டத்தில், டெவலப்மென்ட் மெஷினில் கம்பைலரை புதுப்பிப்பது ஏற்கனவே பயன்படுத்தப்பட்ட பைனரியை மீண்டும் எழுதாது. புதிய குறியீடு அடுக்கு தடுப்பைப் பெற, பயன்பாடு மீண்டும் கட்டமைக்கப்பட்டு மாற்றப்பட வேண்டும் அல்லது விற்பனையாளரால் வழங்கப்பட்ட புதுப்பிக்கப்பட்ட பதிப்பைப் பயன்படுத்த வேண்டும். கணினி ரூட் புதுப்பித்தல்களிலிருந்து பழைய நிரல் பயனடையுமா என்பது அது பயன்படுத்தும் உண்மையான சரிபார்ப்புப் பாதையைப் பொறுத்தது.

கொள்கலன்கள் மற்றும் தொகுக்கப்பட்ட பயன்பாடுகள்

கணினி சான்றிதழ் தொகுப்பு, பயன்பாட்டு சார்புகள் மற்றும் கொள்கலனில் இயங்கும் நேரம் ஆகியவை பொதுவாக பட உள்ளடக்கத்தால் தீர்மானிக்கப்படுகின்றன. ஹோஸ்ட் புதுப்பிப்பு படத்தின் உள்ளடக்க புதுப்பிப்புக்கு சமமாக இல்லை; அடிப்படை படம் மற்றும் சார்புகள் புதுப்பிக்கப்பட வேண்டும், மேலும் உண்மையான இயங்கும் நிகழ்வை மீண்டும் உருவாக்க வேண்டும், பயன்படுத்த வேண்டும் மற்றும் சரிபார்க்க வேண்டும். தொகுக்கப்பட்ட பயன்பாடுகள் மற்றும் டெஸ்க்டாப் புரோகிராம்கள் அவற்றின் சொந்த இயக்க நேரத்துடன் வரும் விற்பனையாளர் வெளியீட்டு சேனல்களின்படி புதுப்பிக்கப்பட வேண்டும். 710

6 பழுதுபார்க்கும் செயலாக்க வழிமுறைகள்

முதலில் ஆய்வுப் பொருளைத் தீர்மானிக்கவும்

பாதுகாக்கப்பட வேண்டிய சேவைகளுக்கு பின்வரும் தகவலைப் பதிவு செய்ய பரிந்துரைக்கப்படுகிறது, பின்னர் தொடர்புடைய பழுதுபார்க்கும் பாதையைத் தேர்ந்தெடுக்கவும். இது ஒரு வரிசைப்படுத்தல் சரிபார்ப்பு பட்டியல் மற்றும் ஒவ்வொரு கணினியிலும் அனைத்து கூறுகளும் இருக்க வேண்டிய அவசியமில்லை.

திட்டம்	என்ன பதிவு செய்ய வேண்டும்
பயன்பாடுகள் மற்றும் பயன்பாடுகள்	உலாவி, கட்டணம் API கிளையன்ட், மின்னஞ்சல் அனுப்பும் சேவை, பதிவிறக்கக் கருவி, ரிவர்ஸ் ப்ராக்ஸி போன்றவை.
இயக்க நிலை	ஹோஸ்ட், கொள்கலன், மெய்நிகர் இயந்திரம், டெஸ்க்டாப் பயன்பாடு அல்லது மொபைல் சாதனம்
செயல்படுத்துவதை சரிபார்க்கவும்	இயக்க முறைமை வேலிடேட்டர், OpenSSL, Node, Python நூலகம், Java அல்லது பயன்பாட்டு தனிப்பயன் செயல்படுத்தல்
நம்பகமான ஆதாரம்	சிஸ்டம் CA தொகுப்பு, certifi, JDK டிரஸ்ட் ஸ்டோர், உள்ளமைக்கப்பட்ட CA bundle அல்லது நிறுவன உள்ளமைவு
பழுது நிலை	நிறுவப்பட்ட பதிப்பு, பேட்ச் ஆதாரம், மறுதொடக்கம் செய்ய வேண்டுமா அல்லது மீண்டும் வரிசைப்படுத்த வேண்டுமா
ஏற்றுக்கொள்ளும் முடிவுகள்	பாதிக்கப்பட்ட சங்கிலி நிராகரிக்கப்பட்டதா, சாதாரண வணிக இணைப்பு வெற்றிகரமாக உள்ளதா மற்றும் சரிபார்ப்பு நேரம்

Cloudflare க்கான டெவலப்பர் வழிகாட்டி குறிப்பாக SDK மற்ற கூறுகளுக்கு சரிபார்ப்பை வழங்கலாம் என்று கூறுகிறது; உயர்நிலை SDK ஐ மட்டும் புதுப்பிப்பது உண்மையான நம்பிக்கைக் கொள்கையை மாற்ற வேண்டிய அவசியமில்லை. 7

இயக்க முறைமைகள் மற்றும் உலாவிகள்

Windows: தானியங்கு சான்றிதழ் நம்பிக்கை பட்டியல் புதுப்பிப்புகளை இயக்கி சரிபார்க்கவும். நிறுவப்பட்ட நிர்வாகக் கொள்கைகள் மூலம் புதுப்பிப்புகளை விநியோகிக்கவும். ஆஃப்லைன் சாதனங்கள் அல்லது தானியங்கி புதுப்பிப்புகள் முடக்கப்பட்ட சாதனங்கள், பொருத்தமான மேலாண்மை செயல்முறையின் மூலம் பிளாக் பயன்படுத்தப்பட வேண்டும். Windows கணினி சரிபார்ப்பைப் பயன்படுத்தாத நிரல்களைத் தனித்தனியாகச் சரிபார்க்கவும். 4

Apple இயங்குதளம்: முழுமையான அமைப்பு, பாதுகாப்பு கூறு மற்றும் பயன்பாட்டு புதுப்பிப்புகள். macOS இல் உள்ள மேம்பாட்டுக் கருவிகளுக்கு, அதன் TLS பின்தளம், சான்றிதழ் கோப்புகள் மற்றும் நிறுவல் ஆதாரங்களையும் சரிபார்க்கவும். Safari சோதனைச் சங்கிலியை நிராகரித்ததால் முழு இயந்திரமும் பழுதுபார்க்கப்பட்டுள்ளது என்று மதிப்பிட முடியாது. 4

Android: Google Play சேவைகளை வைத்திருக்கும் சாதனங்களில் புதுப்பிக்கவும். Google கூறுகிறது, சாதனத்தை மறுதொடக்கம் செய்வது உடனடி புதுப்பிப்பைத் தூண்டும். அந்தச் சேவைகள் இல்லாத சாதனங்களுக்கு, விற்பனையாளர் அல்லது ROM ஆலோசனையைப் பின்பற்றவும்; ஒவ்வொரு Android சாதனத்திற்கும் Google இன் கவரேஜ் அறிக்கை தானாகவே பொருந்தாது. 1

Ubuntu/Debian: ஆதரிக்கப்படும் களஞ்சியங்களிலிருந்து சான்றிதழ் தொகுப்புகளைப் புதுப்பித்து, நிறுவப்பட்ட விநியோகத்திற்கான ஆலோசனையைச் சரிபார்க்கவும். எடுத்துக்காட்டாக, APT அடிப்படையிலான அமைப்பு இதைப் பயன்படுத்தலாம்:

sudo apt update
sudo apt install --only-upgrade ca-certificates
dpkg-query -W -f='${Package} ${Version}\n' ca-certificates

Ubuntu 22.04, 24.04, 26.04 மற்றும் 26.10 ஆகியவற்றுக்கான தொடர்புடைய புதுப்பிப்புகள் நிலையான ஆதரவாகும்; முந்தைய பதிப்புகள் ESM ஆதரவு மற்றும் கிடங்கு நிலையை சரிபார்க்க வேண்டும். கட்டளை வெற்றிகரமாக முடிந்த பிறகும், புல்லட்டினில் உள்ள ஃபிக்ஸ் பேக் பதிப்பை ஒப்பிட்டுப் பார்க்க வேண்டும். 89

RHEL மற்றும் தொடர்புடைய தயாரிப்புகள்: தயாரிப்பு சேனல் மூலம் சான்றிதழ் தொகுப்பு மற்றும் பாதுகாப்பு பிழைகளை சரிபார்க்கவும். பதிப்பு சரிபார்ப்பை இதைப் பயன்படுத்தி செய்யலாம்:

rpm -q ca-certificates

விற்பனையாளர் இணைப்புகளைப் பெற, ஆதரிக்கப்படும் DNF/YUM புதுப்பிப்பு பொறிமுறையைப் பயன்படுத்தவும்; சேனல் இன்னும் ஒரு தீர்வை வழங்கவில்லை என்றால், “புதுப்பிக்கக்கூடிய தொகுப்பு இல்லை” என்பது பாதுகாப்பானதாக கருத வேண்டாம். ரூட் நம்பிக்கையை தற்காலிகமாக அகற்ற வேண்டிய அவசியம் ஏற்பட்டால், உற்பத்தியாளரால் தெளிவாக பட்டியலிடப்பட்ட நடவடிக்கைகளைப் பின்பற்றவும் மற்றும் முறையான வணிகச் சான்றிதழ்களின் இணக்கத்தன்மையை மதிப்பீடு செய்யவும். 10

FreeBSD: அதிகாரப்பூர்வ ஆலோசனையின்படி தொடர்புடைய கணினி கிளையைப் புதுப்பிக்கவும், பின்னர் பாதிக்கப்பட்ட OpenSSL நம்பிக்கை உள்ளமைவைப் பயன்படுத்தி டெமான்களை மறுதொடக்கம் செய்யவும் அல்லது கணினியை மறுதொடக்கம் செய்யவும். 11

பயன்பாடுகள் மற்றும் படங்கள்

தொடர்புடைய இயக்க நேரம் மற்றும் சான்றிதழ் சார்பு புதுப்பிப்புகளை முடித்த பிறகு, டெர்மினல் புதிய பதிப்பிற்கு மாறுவதையும் டீமான் இன்னும் பழைய நிறுவல் கோப்பகத்தைப் பயன்படுத்துவதையும் தவிர்க்க, சேவை உண்மையில் இயங்கும் கோப்பு பாதையை சரிபார்க்கவும். பல சூழல் Python, சேவைக் கொள்கலன்கள் மற்றும் அவற்றின் சொந்த இயக்க நேரத்துடன் வரும் பயன்பாடுகளுக்கு, அவை தனித்தனியாகச் சரிபார்க்கப்பட வேண்டும்.

மறுகட்டமைக்க வேண்டிய கூறுகளுக்கு, உருவாக்க பதிப்பு, சார்பு பதிப்பு மற்றும் வரிசைப்படுத்தல் பட ஐடி ஆகியவற்றைச் சேமிக்கவும். ஏற்றுக்கொள்ளும் பொருள் உண்மையான இயங்கும் நிகழ்வாகும், மேலும் உருவாக்க இயந்திரம் அல்லது படப் பதிவேட்டில் புதிய குறிச்சொல்லை மட்டும் சரிபார்க்க முடியாது. 71214

இணையதள சான்றிதழ் இடம்பெயர்வு

ஒரு வலைத்தளத்தின் சங்கிலி ரத்து செய்யப்பட்ட அல்லது தடுக்கப்பட்ட இடைநிலை CA ஐக் கொண்டிருந்தால் அல்லது இறுதியில் நம்பத்தகாத ரூட்டை நம்பியிருந்தால், வாடிக்கையாளர்கள் இன்னும் ஏற்றுக்கொள்ளும் மற்றொரு சங்கிலியைப் பெறுங்கள். முழுமையான சர்வர் சான்றிதழ் சங்கிலியை நிறுவி, லோட் பேலன்சர்கள், ரிவர்ஸ் ப்ராக்ஸிகள், CDN எண்ட்பாயிண்ட்ஸ் மற்றும் நேரடியாக அணுகக்கூடிய மூலங்கள் உட்பட ஒவ்வொரு நுழைவையும் சரிபார்க்கவும். 15

இடம்பெயர்வு தேவையா என்பது உண்மையான சங்கிலியை அடிப்படையாகக் கொண்டது. சான்றிதழ் விற்பனை பிராண்டின் மூலம் மட்டுமே வடிகட்டுவது மறுவிற்பனை அல்லது குறுக்கு-கையொப்பம் உறவுகளைத் தவறவிடக்கூடும்; வழக்கமான காலாவதி புதுப்பித்தலுக்காக காத்திருக்கும் ரூட் ஸ்டோர் புதுப்பிக்கப்படுவதற்கு முன் இடம்பெயர்வை முடிக்க வேண்டிய அவசியமில்லை.

பாதிக்கப்பட்ட மூலத்தை நம்பாத CA வழங்கிய பிற சாதாரண இணையதள சான்றிதழ்களுக்கு, இந்த சம்பவத்தின் காரணமாக அவற்றை மீண்டும் கையொப்பமிட வேண்டிய அவசியமில்லை. அதே நேரத்தில், வெளிப்புற சேவைகளை அழைக்கும்போது, ​​இணையதள சேவையகமே கிளையன்ட் பக்க பழுதுபார்ப்புச் சோதனைகளைச் செய்ய வேண்டும்.

7 பிழைத்திருத்தம் நடைமுறையில் உள்ளதா என்பதைச் சரிபார்க்கவும்

பதிப்பு சரிபார்ப்பு மற்றும் நடத்தை சரிபார்ப்பு தனித்தனியாக செய்யப்படுகிறது

இணைப்புகள் அல்லது நிலையான கூறுகள் பயன்படுத்தப்பட்டுள்ளன என்பதை உறுதிப்படுத்த பதிப்புச் சரிபார்ப்புகள் பயன்படுத்தப்படுகின்றன; பயன்பாடு உண்மையில் எதிர்பார்க்கப்படும் சரிபார்ப்பு பாதையைப் பயன்படுத்துகிறது என்பதை உறுதிப்படுத்த நடத்தை சோதனைகள் பயன்படுத்தப்படுகின்றன. இரண்டு காசோலைகளும் வெவ்வேறு சிக்கல்களைத் தீர்க்கின்றன, மேலும் “புதுப்பிப்பு கட்டளை வெற்றிகரமாக செயல்படுத்தப்பட்டது” என்று எதையும் மாற்ற முடியாது.

நிகழ்வு பராமரிப்பாளர் சோதனை தளம் மற்றும் சான்றிதழ் சங்கிலி பொருட்களை வழங்குகிறது, மேலும் நுழைவு இணைப்பு 4 இல் குவிந்துள்ளது. சாதாரண சான்றிதழ் சரிபார்ப்பு உள்ளமைவைப் பேணுவதன் மூலம், இலக்கு பயன்பாட்டின் உண்மையான இயக்கச் சூழலில் இது சரிபார்க்கப்பட வேண்டும். 47

முடிவுகளை சரிபார்க்கவும்	வரையக்கூடிய முடிவுகள்
பாதிக்கப்பட்ட சங்கிலி நம்பகத்தன்மை இல்லாததால் வெளிப்படையாக நிராகரிக்கவும்	சோதனை செய்யப்படும் சரிபார்ப்பு பாதை சங்கிலியை நிராகரித்ததைக் குறிக்கிறது
பாதிக்கப்பட்ட சங்கிலியை சாதாரணமாக ஏற்றுக்கொள்ளுங்கள்	இந்தப் பாதை தொடர்ந்து சரிசெய்யப்பட வேண்டும் அல்லது உள்ளமைவைச் சரிபார்க்க வேண்டும் என்பதைக் குறிக்கிறது.
DNS பிழை, இணைப்பு நேரம் முடிந்தது, ப்ராக்ஸி நிராகரிப்பு அல்லது சேவையை அணுக முடியவில்லை	இதன் அடிப்படையில் சான்றிதழ் அபாயம் நீங்கிவிட்டதாக முடிவு செய்ய முடியாது.
உலாவி நிராகரிக்கிறது, ஆனால் பயன்பாட்டு அழைப்பு சரிபார்க்கப்படவில்லை	இது உலாவியை மட்டுமே உறுதிப்படுத்த முடியும், பின்னணி நிரல் அல்ல.
A சங்கிலி நிராகரிக்கப்பட்டது	வாடிக்கையாளர் மற்றொரு குறுக்கு-கையொப்பமிடும் பாதையை ஏற்றுக்கொள்கிறாரா என்பதை இன்னும் கருத்தில் கொள்ள வேண்டும்

அதிக நம்பிக்கையை அகற்றுவதால் வணிக தோல்விகள் ஏற்பட்ட பிறகு, அனைத்து கோரிக்கை தோல்விகளையும் வெற்றிகரமான பழுது என தவறாகப் புரிந்துகொள்வதைத் தவிர்க்க, சாதாரண வணிக இணைப்புகளையும் சோதனை உள்ளடக்கியதாக இருக்க வேண்டும்.

பரிந்துரைக்கப்பட்ட நிறைவு நிபந்தனைகள்

• பாதிக்கப்பட்ட கூறுகளின் புதுப்பிப்பு மூலமும் பதிப்பும் ஆவணப்படுத்தப்பட்டுள்ளன.
• தொடர்புடைய இயங்கும் நிகழ்வு மறுதொடக்கம் செய்யப்பட்டுள்ளது, மீண்டும் கட்டமைக்கப்பட்டது அல்லது மீண்டும் பயன்படுத்தப்பட்டது.
• உண்மையான பயன்பாடு பாதிக்கப்பட்ட சங்கிலியை நிராகரிக்கிறது, மேலும் சாதாரண வணிகத்திற்கான TLS சரிபார்ப்பு தொடர்ந்து செயல்படுகிறது.
• இணைப்பை மீட்டெடுப்பதற்காக, சான்றிதழ் சரிபார்ப்பை தற்காலிகமாக முடக்குவதற்கான உள்ளமைவு எதுவும் இல்லை.
• இணையதள சான்றிதழ் இடம்பெயர்வு சம்பந்தப்பட்டிருந்தால், அனைத்து வெளிப்புற நுழைவாயில்களும் மாற்றப்பட்டு சரிபார்க்கப்படும்.

மேற்கூறிய நிறைவு நிபந்தனைகள், இந்த அகற்றலுக்கான செயல்பாடு மற்றும் பராமரிப்பு ஏற்புக்கான பரிந்துரைகள்; இது உபகரணங்களுக்கு வேறு எந்த பாதுகாப்பு சிக்கல்களும் இல்லை என்பதை நிரூபிப்பதற்கு சமமானதல்ல.

8 வரலாற்று HTTPS போக்குவரத்து மற்றும் ஆபத்து எல்லைகள்

மூன்று வகையான விசைகள் வெவ்வேறு பயன்பாடுகளைக் கொண்டுள்ளன

முக்கிய	முக்கிய நோக்கம்
CA தனிப்பட்ட விசை	சான்றிதழில் அடையாளம் மற்றும் பொது விசை பிணைப்பில் கையொப்பமிடுங்கள்
இணையதள தனிப்பட்ட விசை	சான்றிதழ் அங்கீகரிக்கப்பட்ட TLS ஹேண்ட்ஷேக்கில் சர்வர் அடையாளத்தை நிரூபிக்கவும்
அமர்வு முக்கிய	இணைப்பில் உண்மையில் அனுப்பப்படும் தரவைப் பாதுகாக்கவும்

CA தனிப்பட்ட விசையைப் பெறுவது இணையதள தனிப்பட்ட விசை அல்லது அனைத்து அமர்வு விசைகளைப் பெறுவதற்குச் சமமானதல்ல. A தற்காலிக விசை பரிமாற்றத்தைப் பயன்படுத்தி முன்னோக்கி ரகசியத்துடன் கூடிய சாதாரண இணைப்பு, நீண்ட கால கையொப்பமிடும் விசை பின்னர் சமரசம் செய்யப்படுவதால், வரலாற்று அமர்வுகளை தானாகவே வெளிப்படுத்தாது. TLS 1.3 இன் தொடர்புடைய பாதுகாப்புப் பண்புகளுக்கு, RFC 8446 ஐப் பார்க்கவும். 16

இந்த நேரத்தில் முக்கிய ஆபத்து அங்கீகார கட்டத்தில் நிகழ்கிறது: வாடிக்கையாளர் போலி சேவையகத்தின் சான்றிதழை ஏற்றுக்கொண்டால், அது இன்னும் குறியாக்கம் செய்யப்பட்ட தாக்குபவருடன் தொடர்பை ஏற்படுத்தலாம். TLS 1.3 க்கு நம்பகமான அங்கீகாரம் தேவை; நெறிமுறை பதிப்பை மேம்படுத்துவது CA ஐ தடுப்பதற்கு மாற்றாக இல்லை.

தற்போது செய்யக்கூடிய மற்றும் செய்ய முடியாத தீர்ப்புகள்

உறுதிப்படுத்தப்பட்டது: குறிப்பிட்ட இடைநிலை CA தனிப்பட்ட விசைகள் சமரசம் செய்யப்பட்டுள்ளன; பாதிக்கப்பட்ட பொது நம்பிக்கை பாதைகள் பரந்த அளவில் உள்ளன; முக்கிய தளங்கள் மற்றும் பல மென்பொருள் சுற்றுச்சூழல் அமைப்புகள் நடவடிக்கை எடுத்துள்ளன. 145

இந்தச் சம்பவத்தால் நிறுவப்படவில்லை:, எல்லாப் பயனர்களும் மேன்-இன்-தி-மிடில் தாக்குதல்களை அனுபவித்திருக்கிறார்கள், மற்ற CA தனிப்பட்ட விசைகள் சமரசம் செய்யப்பட்டுள்ளன, அனைத்து வரலாற்று HTTPS ட்ராஃபிக்கை டிக்ரிப்ட் செய்யக்கூடிய ஒவ்வொரு செயலி அல்லது உலாவியில் உள்ள ட்ராஃபிக்கைப் பாதுகாக்கிறது.

ஒரு குறிப்பிட்ட சேவையைப் பற்றிய இறுதித் தீர்ப்பு அதன் சான்றிதழ் சங்கிலி, சரிபார்ப்புக் கொள்கை, உண்மையான இயங்கும் கூறுகள் மற்றும் புதுப்பிப்பு நிலை ஆகியவற்றின் அடிப்படையில் இருக்க வேண்டும், முகவரிப் பட்டியில் HTTPS உள்ளதா என்பது மட்டும் அல்ல.

இணைப்பு A பாதிக்கப்பட்ட இடைநிலை CA பெயர்

பின்வரும் பெயர்கள் சொத்து சோதனைகளுக்கு உதவுகின்றன. சான்றிதழ் கைரேகைகள் அல்லது பொது விசை அடையாளங்காட்டிகளை பெயர்கள் மாற்றாது. தானியங்கு பொருத்தம், குறுக்கு கையொப்பமிடப்பட்ட சான்றிதழ்கள் உட்பட, சம்பவ பராமரிப்பாளர்கள் அல்லது விற்பனையாளர்களால் வெளியிடப்பட்ட சரியான அடையாளங்காட்டிகளைப் பயன்படுத்த வேண்டும். 5

மத்திய CA	நோக்கம்	தொடர்புடைய நிறுவனங்கள்
EM EV TLS CA - G3B	TLS	eMudhra BV
EM OV TLS CA - G3B	TLS	eMudhra BV
EM DV TLS CA - G3B	TLS	eMudhra BV
EM EV TLS CA - G3C	TLS	eMudhra Inc
EM OV TLS CA - G3C	TLS	eMudhra Inc
EM DV TLS CA - G3C	TLS	eMudhra Inc
EM OV CS CA - G3B	குறியீடு கையொப்பமிடுதல்	eMudhra BV
EM OV CS CA - G3C	குறியீடு கையொப்பமிடுதல்	eMudhra Inc

TLS என்பது குறியீடு கையொப்பமிடுவது போன்ற அதே சரிபார்த்தல் மற்றும் திரும்பப்பெறும் வழிமுறை அல்ல. இந்தக் கட்டுரையின் கவனம் HTTPS/TLS; குறியீடு கையொப்பமிடும் சூழல் Microsoft, JDK அல்லது தொடர்புடைய மென்பொருள் விற்பனையாளர்களை இந்த சரிபார்ப்பு நோக்கத்திற்காக ஏற்றுக்கொள்ள வேண்டும், மேலும் உலாவி சோதனை முடிவுகள் குறியீடு கையொப்ப ஏற்பு என்று கருதப்படக்கூடாது. 515

இணைப்பு B குறிப்பு இணைப்பு

பின்வரும் ஆதாரங்கள் அக்டோபர் 22, 2026 அன்று சரிபார்க்கப்பட்டன. ரோலிங் அறிவிப்பு தொடர்ந்து புதுப்பிக்கப்படலாம், மேலும் இந்த ஆவணத்தின் தேதியின் அடிப்படையில் உரையில் உள்ள நிலை மற்றும் பதிப்பைப் புரிந்து கொள்ள வேண்டும்.

சம்பவ உண்மைகள் மற்றும் மேடையில் கையாளுதல்

[1] Google Chrome மற்றும் Android அதிகாரப்பூர்வ அறிவிப்பு தனிப்பட்ட விசை குறைபாடுகள், SPKI தடுப்பு, Google Play சேவை விநியோகம், CT பாதுகாப்பு மற்றும் Chrome ரூட் களஞ்சியத்தை அகற்றும் திட்டங்களை விவரிக்கிறது. Protecting Chrome and Android Users from Compromised eMudhra Intermediate CA Certificates

[2] Mozilla Bugzilla 2083449 நிகழ்வு பதிவு அசல் அறிக்கைகள், சுயாதீன சரிபார்ப்பு, தலைமுறை செயல்முறை விசாரணை, Firefox Android க்கான அடுத்தடுத்த திருத்தங்கள் மற்றும் சட்டப்பூர்வ சான்றிதழ் இடம்பெயர்வு விவாதங்கள் ஆகியவற்றைக் கொண்டுள்ளது; 5, 11, 29 மற்றும் 30 கருத்துகளில் கவனம் செலுத்துங்கள். eMudhra Private key compromise of Intermediate Certificates

[3] Mozilla Firefox பாதுகாப்பு அறிவிப்பு OneCRL அவசர விநியோகம் மற்றும் அதைத் தொடர்ந்து Firefox/NSS அகற்றல் பற்றிய விளக்கம். Protecting Firefox users following the compromise of eMudhra intermediate certificates

[4] நிகழ்வு ஒருங்கிணைப்பாளர் Dennis Jackson பராமரிப்பு சுருக்கம் மற்றும் கண்டறிதல் போர்டல் இயங்குதளம் மற்றும் மென்பொருள் பழுதுபார்ப்பு நிலை, சோதனை நுழைவு, பொது சான்றிதழ் சங்கிலி பொருட்கள் மற்றும் Windows/macOS போன்ற சூழல்களில் துணை வழிமுறைகளை வழங்குகிறது. சோதனை முடிவுகள் சோதனை செய்யப்பட்ட உண்மையான சரிபார்ப்பு பாதைகளை மட்டுமே குறிக்கும். eMudhra Intermediate CA Compromise

[5] Mozilla விநியோகம் மற்றும் அறக்கட்டளை பராமரிப்பாளர்களுக்கான அறிவிப்பு 6 TLS மற்றும் 2 குறியீடு கையொப்பமிடும் இடைநிலைகள் CA, Sectigo குறுக்கு-கையொப்பமிடுதல், ரத்து செய்தல் மற்றும் ரூட் நம்பிக்கை செயலாக்க எல்லைகளை விவரிக்கிறது, மேலும் சரியான சான்றிதழ் மற்றும் பொது விசை அடையாளத்தை பட்டியலிடுகிறது. oss-security eMudhra Intermediates Compromise

[6] eMudhra அதிகாரப்பூர்வ நிகழ்வு அறிக்கை முக்கிய உற்பத்தி செயல்முறையின் உற்பத்தியாளரின் ஆரம்ப விளக்கத்தை வழங்கவும்; சரியான மூல காரணம் இன்னும் முடிக்கப்பட்ட விசாரணையின் முடிவுக்கு உட்பட்டது. eMudhra Statement on Recent Certificate Security Incident

[7] Cloudflare அதிகாரப்பூர்வ சம்பவம் மற்றும் பழுதுபார்க்கும் வழிமுறைகள் WARP, Cloudflare Tunnel, மூல தள சரிபார்ப்பு, இயக்க நேர சார்புகள், பட புதுப்பிப்புகள் மற்றும் சரிபார்ப்பு முறைகள் ஆகியவற்றை உள்ளடக்கியது. 8 eMudhra certificates are compromised Here is what you need to know

இயக்க முறைமைகள் மற்றும் விநியோகம்

[8] Ubuntu அதிகாரப்பூர்வ பழுது அறிவிப்பு ஒவ்வொரு பதிப்பிற்கும் ca-certificates ஃபிக்ஸ் பேக்கேஜ்கள், ஆதரவு சேனல்கள் மற்றும் இலக்கு மேம்படுத்தப்பட்ட படிகளை பட்டியலிடுகிறது. eMudhra CA compromise fixes available

[9] Debian அதிகாரப்பூர்வ சிக்கல் மற்றும் பழுதுபார்ப்பு பதிவு பராமரிப்பாளரின் சரிசெய்தல் பதிவேடு மற்றும் அதனுடன் தொடர்புடைய வெளியீட்டு தொகுப்பு ஆகியவை தரநிலையாக எடுத்துக்கொள்ளப்பட வேண்டும், மேலும் சிக்கல் விவாதத்தில் ஆரம்பகால தற்காலிக பரிந்துரைகள் இறுதி தீர்வாக கருதப்படக்கூடாது. Debian bug 1151413 eMudhra Intermediate CA key compromise

[10] Red Hat அதிகாரப்பூர்வ பாதுகாப்பு புல்லட்டின் RHSB 2026 012 RHEL 6 முதல் 10 வரை பட்டியலிடுகிறது, தொடர்புடைய தயாரிப்பு மற்றும் கொள்கலன் தாக்கங்கள் மற்றும் வெளியீடு மற்றும் இடைக்கால அகற்றல் உள்ளீடுகளை சரிசெய்கிறது. Certificate compromise eMudhra

[11] FreeBSD அதிகாரப்பூர்வ பாதுகாப்பு புல்லட்டின் பாதிக்கப்பட்ட கணினி கிளைகள், பழுதுபார்க்கும் பதிப்புகள் மற்றும் சேவை மறுதொடக்கம் தேவைகளை வழங்கவும். FreeBSD SA 26 73 caroot

இயக்க நேரம் மற்றும் நெறிமுறைகள்

[12] Python அதிகாரப்பூர்வ நிகழ்வு விளக்கம் pip, certifi, uv போன்றவற்றுக்கான பழுதுபார்ப்பு அடிப்படைகளை வழங்குகிறது, பழைய pip சுயாதீன நம்பிக்கை அங்காடியின் சிக்கலை விளக்குகிறது, மேலும் SHA-256 சரிபார்ப்புடன் ஆரம்ப மேம்படுத்தல் முறையை வழங்குகிறது. Information for Python users regarding eMudhra emSign CA certificate security incident

[13] Node.js 24.22.1 அதிகாரப்பூர்வ வெளியீடு NSS ரூட் ஸ்டோர் புதுப்பிப்புகளைக் கொண்டுள்ளது மற்றும் தடுக்கப்பட்ட பொது விசைச் சான்றிதழ் சங்கிலிகளைக் கொண்ட மாற்றங்களை நிராகரிக்கிறது. Node.js 24.22.1 security release

[14] Go அதிகாரப்பூர்வ பாதுகாப்பு வெளியீடு விளக்கம் crypto/x509 சான்றிதழ் சங்கிலி வடிகட்டி புதுப்பிப்பு Go 1.27.3/1.26.10. Go 1.27.3 and Go 1.26.10 are released

[15] Oracle JDK அதிகாரப்பூர்வ அகற்றல் வழிமுறைகள் JDK கிரிட்டிகல் பேட்ச் மற்றும் அதை உடனடியாக மேம்படுத்த முடியாத போது தொடர்புடைய உள்ளமைவு நடவடிக்கைகளை விளக்குங்கள். Distrusting eMudhra Intermediate Certificates in Oracle JDK

[16] TLS 1.3 நெறிமுறை நிலையான RFC 8446 அடையாள அங்கீகரிப்பு, தற்காலிக விசை பரிமாற்றம் மற்றும் முன்னோக்கி ரகசியம் பற்றிய வழிமுறைகளுக்கு E.1 பின் இணைப்புகளைப் பார்க்கவும். The Transport Layer Security Protocol Version 1.3

[17] நிகழ்வு தொடர்பான ரூட் சான்றிதழ் மற்றும் வழங்கல் உறவு தரவு நேரடி வழங்குபவர் மற்றும் குறுக்கு-கையொப்பமிடும் உறவைப் புரிந்துகொள்ளப் பயன்படுகிறது; ரூட் ஸ்டோர் சேர்ப்பு நிலை கிளையண்டின் சமீபத்திய ரத்து அல்லது தடுப்பு நிலையை மாற்ற முடியாது. Root certificate relationships JSON