Аннотация:
Microsoft недавно выпустила обновление документа поддержки, касающееся плана дальнейших действий в случае инцидента с сертификатом eMudhra: начиная с 16 ноября 2026 г. системы Windows удалят оставшиеся 10 корневых сертификатов eMudhra из списка доверенных с помощью механизма автоматического обновления доверия сертификатов.
Устройства Windows, которые могут подключаться к службе обновления сертификатов Microsoft, автоматически получат изменения списка доверенных сертификатов, а браузер Microsoft Edge и среда выполнения WebView2 также перестанут доверять связанным корневым сертификатам посредством обновления компонента 16 ноября.
Это удаление доверяет корневому сертификату eMudhra:
Раньше восемь закрытых ключей промежуточных сертификатов eMudhra можно было вывести из-за ошибок генерации, из которых шесть использовались для TLS-сертификатов веб-сайтов, а два — для сертификатов подписи кода. Кто-то, обладающий этими закрытыми ключами, может подделать сертификаты и выдать себя за издателя веб-сайта или программного обеспечения.
20 октября Microsoft заблокировала затронутые промежуточные сертификаты с помощью механизма обновления сертификатов, и все листовые сертификаты, выданные этими промежуточными сертификатами, также будут автоматически заблокированы. 26 октября Microsoft удалила из списка доверия 7 корневых сертификатов, относящихся к соответствующей цепочке сертификатов, включая 6 корневых сертификатов eMudhra G3 и сертификаты с перекрестной подписью службы сертификации AAA.
16 ноября планируется продолжить обработку оставшихся 10 корневых сертификатов eMudhra. Microsoft заявила, что все устройства Windows, которые могут подключаться к серверам Microsoft, могут автоматически получать изменения списка доверенных сертификатов. На этом этапе пользователям не требуется вручную обрабатывать или устанавливать обновления.
Edge и WebView2 будут поддерживаться посредством обновлений компонентов:
16 ноября браузер Microsoft Edge и среда выполнения WebView2 удалят доверие по умолчанию для оставшихся соответствующих корневых сертификатов через компонент метаданных PKI. Microsoft заявляет, что устройство проверяет каждые 10 часов, а также после запуска приложения, поэтому как браузер Edge, так и приложения, использующие WebView2, могут получать изменения доверия сертификатов через обновления компонентов.
Для устройств, которые долгое время находились в автономном режиме и не могут подключиться к серверам Microsoft, Microsoft в будущем выпустит пакет обновления автономных сертификатов. В это время ИТ-администраторам необходимо будет вручную загрузить пакет обновления сертификата и обновить его на соответствующих устройствах.
Статьи по теме:
eMudhra отказывается от глобального бизнеса по производству сертификатов SSL/TLS после шокирующего скандала
Энтузиасты используют утекшие сертификаты eMudhra для выдачи 106 000 сертификатов для Google, которые могут пройти сертификацию открытого ключа CA
Индийская компания eMudhra отзывает еще 8 промежуточных сертификатов, проводит расследование и обнаруживает новые нарушения
Комментарии