eMudhra wychodzi z rynku SSL/TLS, Chrome i Firefox przestają ufać jej certyfikatowi

Indyjski urząd certyfikacji eMudhra wycofuje się z globalnego rynku certyfikatów SSL/TLS, a Chrome od rana 27 października (czasu pacyficznego) przestaje ufać jego certyfikatowi głównemu emSign ECC Root CA G3. Zarząd podjął decyzję pięć dni po tym, jak badacz zgłosił odzyskanie kluczy prywatnych ośmiu certyfikatów pośrednich. Sześć z nich służyło do wystawiania certyfikatów stron. Mozilla 20 października zdecydowała, że Firefox również przestanie ufać temu certyfikatowi głównemu.

Kogo dotyczy

Według wyliczeń Chrome z 21 października z tym certyfikatem głównym powiązanych było około 30 800 ważnych certyfikatów. 99,9% z nich wydano przez InCommon, czyli usługę, którą Internet2 prowadzi dla uczelni. Hierarchia G1 RSA na razie działa dalej, ale Chrome jeszcze nie zdecydował, czy zostawi ją w swoim magazynie zaufanych certyfikatów.

Co zrobić

Google wzywa właścicieli stron z certyfikatem wystawionym pod tym certyfikatem głównym, żeby natychmiast uzyskali i zainstalowali nowy certyfikat TLS z innej hierarchii obecnej w Chrome Root Store. eMudhra zapowiada bezpłatną wymianę certyfikatów u partnerów, ale nie podała ich nazw ani terminu.