การตรวจสอบข้อมูลสิ้นสุด: 22 ตุลาคม 2026

เหตุการณ์และผลกระทบ

eMudhra Intermediate เหตุการณ์คีย์ส่วนตัว CA เกี่ยวข้องกับความไว้วางใจของไคลเอ็นต์ในสายใบรับรอง การใช้ใบรับรองที่ถูกต้องตามกฎหมายจาก CA อื่นไม่ได้ลดความเสี่ยงที่ไคลเอ็นต์ที่มีช่องโหว่จะยอมรับข้อมูลระบุตัวตนปลอมโดยอัตโนมัติ การลบความน่าเชื่อถือของรูทอาจส่งผลต่อความพร้อมใช้งานของส่วนต่างๆ ของสายใบรับรองปกติ

จัดลำดับความสำคัญของการดำเนินการ

  1. อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และร้านค้าที่เชื่อถือได้จริงเพื่อยืนยันว่าการแก้ไขของผู้ผลิตสำหรับเหตุการณ์นี้มีผลแล้ว
  2. ตรวจสอบรันไทม์ Python, Node.js, Go, JDK รวมถึงแพ็คเกจใบรับรองแบบสแตนด์อโลน สภาพแวดล้อมเสมือน คอนเทนเนอร์ และโปรแกรมที่คอมไพล์แล้ว อัปเดต สร้างใหม่ และแทนที่อินสแตนซ์เก่าตามประกาศที่เกี่ยวข้อง
  3. ดำเนินการยอมรับตามพฤติกรรมของเส้นทางการตรวจสอบธุรกิจจริง และตรวจสอบว่าบริการที่ถูกต้องตามกฎหมายจำเป็นต้องมีการย้ายใบรับรองหรือไม่

เพียงเพราะเบราว์เซอร์ได้รับการแก้ไขแล้วไม่ได้หมายความว่าแอปพลิเคชันทั้งหมดได้รับการแก้ไขแล้ว การอัปเกรดเวอร์ชันและการปฏิเสธลิงก์ที่ได้รับผลกระทบจะต้องได้รับการตรวจสอบแยกต่างหาก อย่าจัดการกับปัญหาโดยปิดการตรวจสอบใบรับรอง ละเว้นข้อผิดพลาด TLS หรือลบใบรับรองหลักโดยไม่เลือกปฏิบัติ ควรเลือกวิธีการกำจัดตามห่วงโซ่ใบรับรองและประกาศของผู้ผลิต

อ่านขอบเขตทั้งหมดและคู่มือการแก้ไข เพื่อดูข้อมูลพื้นฐานของแพลตฟอร์ม เส้นทางความน่าเชื่อถือ ขอบเขตความเสี่ยง และแหล่งอ้างอิง