Quá trình xác minh dữ liệu kết thúc: ngày 22 tháng 10 năm 2026.

Sự kiện và tác động

Trung gian eMudhra Sự kiện khóa riêng CA liên quan đến sự tin cậy của khách hàng đối với chuỗi chứng chỉ. Việc sử dụng chứng chỉ hợp pháp từ một CA khác không tự động loại bỏ nguy cơ khách hàng dễ bị tổn thương chấp nhận danh tính giả mạo; việc loại bỏ sự tin cậy gốc cũng có thể ảnh hưởng đến tính khả dụng của các phần của chuỗi chứng chỉ thông thường.

Ưu tiên hành động

  1. Cập nhật hệ điều hành, trình duyệt và kho lưu trữ tin cậy thực tế để xác nhận rằng bản sửa lỗi của nhà sản xuất cho sự cố này đã có hiệu lực.
  2. Kiểm tra thời gian chạy Python, Node.js, Go, JDK, cũng như các gói chứng chỉ độc lập, môi trường ảo, vùng chứa và chương trình đã biên dịch; cập nhật, xây dựng lại và thay thế các phiên bản cũ theo thông báo tương ứng.
  3. Tiến hành chấp nhận hành vi đối với đường dẫn xác minh doanh nghiệp thực tế và kiểm tra xem các dịch vụ hợp pháp có yêu cầu di chuyển chứng chỉ hay không.

Chỉ vì trình duyệt đã được sửa không có nghĩa là tất cả các ứng dụng đều đã được sửa. Việc nâng cấp phiên bản và từ chối các liên kết bị ảnh hưởng cũng cần được xác minh riêng. Không xử lý sự cố bằng cách tắt xác minh chứng chỉ, bỏ qua lỗi TLS hoặc xóa bừa bãi chứng chỉ gốc. Phương pháp xử lý phải được lựa chọn dựa trên chuỗi chứng chỉ chính xác và thông báo của nhà sản xuất.

Đọc toàn bộ phạm vi và hướng dẫn khắc phục để xem đường cơ sở của nền tảng, đường dẫn tin cậy, ranh giới rủi ro và nguồn trích dẫn.