ڈیٹا کی توثیق ختم: 22 اکتوبر 2026۔
واقعات اور اثرات
eMudhra انٹرمیڈیٹ CA نجی کلیدی ایونٹ میں سرٹیفکیٹ چین میں کلائنٹ کا اعتماد شامل ہے۔ کسی دوسرے CA سے جائز سرٹیفکیٹ کا استعمال خود بخود کمزور کلائنٹس کے جعلی شناخت کو قبول کرنے کے خطرے کو ختم نہیں کرتا ہے۔ روٹ ٹرسٹ کو ہٹانا عام سرٹیفکیٹ چین کے حصوں کی دستیابی کو بھی متاثر کر سکتا ہے۔
عمل کو ترجیح دیں۔
- آپریٹنگ سسٹم، براؤزر، اور اصل ٹرسٹ اسٹور کو اپ ڈیٹ کریں تاکہ اس بات کی تصدیق کی جا سکے کہ اس واقعے کے لیے مینوفیکچرر کی درستگی اثر میں آ گئی ہے۔
- Python, Node.js, Go, JDK رن ٹائمز کے ساتھ ساتھ اسٹینڈ اسٹون سرٹیفکیٹ پیکجز، ورچوئل ماحول، کنٹینرز، اور مرتب کردہ پروگراموں کو چیک کریں۔ ان کے متعلقہ اعلانات کے مطابق پرانی مثالوں کو اپ ڈیٹ کریں، دوبارہ بنائیں اور تبدیل کریں۔
- حقیقی کاروباری توثیق کے راستے کی رویے کی قبولیت کو انجام دیں، اور چیک کریں کہ آیا جائز خدمات کو سرٹیفکیٹ کی منتقلی کی ضرورت ہے۔
صرف اس لیے کہ براؤزر کو ٹھیک کر دیا گیا ہے اس کا مطلب یہ نہیں ہے کہ تمام ایپلیکیشنز کو ٹھیک کر دیا گیا ہے۔ ورژن کو اپ گریڈ کرنے اور متاثرہ لنکس کو مسترد کرنے کی بھی الگ سے تصدیق کرنے کی ضرورت ہے۔ سرٹیفکیٹ کی تصدیق کو بند کر کے، TLS کی غلطیوں کو نظر انداز کر کے، یا روٹ سرٹیفکیٹ کو اندھا دھند حذف کر کے مسائل کو حل نہ کریں۔ تصرف کا طریقہ درست سرٹیفکیٹ چین اور مینوفیکچرر کے اعلان کی بنیاد پر منتخب کیا جانا چاہیے۔