# የeMudhra መካከለኛ CA ስምምነት መጣስ: የብሮውዘር ማገጃ ዝርዝሮች እና የሩጫ ጊዜ እምነት ክፍተት

Published: 2026-10-21

ስምንት የeMudhra መካከለኛ መፈረሚያ ቁልፎች ተጠልፈዋል፤ ከእነዚህ ውስጥ ስድስቱ ለTLS እና ሁለቱ ለኮድ መፈረሚያነት ያገለግሉ የነበሩ ናቸው። ይህ ክስተት የሞዚላ ማረጋገጫ፣ የብሮውዘር ማገድ እና ከታች የተደረጉ ዝመናዎች ለተሰማራ መተግበሪያ የራሱን የእምነት ውቅር መመርመር ለምን እንደሚያስፈልገው ለማብራራት ይከተላል። የተለየ የTor ሪፖርት የSSH አስተናጋጅ መለያ ማስጠንቀቂያ ስራውን እየሰራ መሆኑን ያሳያል።

Canonical: https://thedailydiff.dev/am/video/2026-10-21-emudhra-trust-gap/

## ይህ ቪዲዮ ምን ይሸፍናል

- የተጠለፉት ቁልፎች የመካከለኛ ፈራሚዎች ናቸው። ስርወ አለመተማመን የስርወ የግል ቁልፍ አልተጠለፈም ብሎ ሳያረጋግጥ ሰንሰለቱን ማቃለል ይችላል።
- የብሮውዘር ድንገተኛ የማገጃ ዝርዝር እና የመተግበሪያው የተካተተ የCA ማከማቻ የተለያየ የማዘመን መንገድ ሊከተሉ ይችላሉ። እየሰራ ያለውን ሂደት እና ትክክለኛውን የእምነት ውቅሩን ያረጋግጡ።
- ሞዚላ ሊመለሱ የሚችሉ የግል ቁልፎችን በተናጥል አረጋግጧል። ሪፖርቱ ለተጎዱት መካከለኛዎች ምንም የCT ግቤቶች አይገልጽም፤ በሌሎች ደንበኞች ላይ ትክክለኛ አላግባብ መጠቀም አይታወቅም።
- ዋናዎቹ ልቀቶች ስለተነጋገሩባቸው ቅርንጫፎች certifi 2026.10.19 እና Node 24.22.1ን ያረጋግጣሉ። ብጁ የCA ጥቅሎች እና ሌሎች የሩጫ ጊዜ ቅርንጫፎች የራሳቸውን ማረጋገጫ ይፈልጋሉ።
- የTor ተመራማሪው የ333-relay መለያ ቀደም ሲል በጥቅምት ወር የተከሰተ ክስተትን የሚመለከት ሲሆን በጥቅምት 20 ታትሟል። አስር በመቶ ያህሉ የrelay ብዛት እንጂ የተጠለፈ የትራፊክ መለኪያ አይደለም።
- ብቻውን ያለው የኔትወርክ ጊዜ ማለፍ የተበላሸ ሰንሰለትን የምስክር ወረቀት ማረጋገጫ ውድቅ እንዳደረገ አያረጋግጥም። ማረጋገጫን ይጠብቁ እና የማጓጓዣ ስህተቶችን ከመለያ ማረጋገጫ ውድቀቶች ይለዩ።

## ምዕራፎች

- 0:00 ለምንድነው የተስተካከለ ብሮውዘር አንድ መተግበሪያን ለአደጋ የሚያጋልጠው?
- 0:49 አንድ መካከለኛ ቁልፍ ምንን ያጸድቃል?
- 1:22 ምን ተረጋግጧል፣ እና ምን አይታወቅም?
- 2:03 ለምንድነው ብሮውዘር እና ሩጫ ጊዜ የማይስማሙት?
- 2:58 የትኞቹ ዝመናዎች Python እና Node ደርሰዋል?
- 3:33 የTor አስተናጋጅ-ቁልፍ ማስጠንቀቂያ ምን ያዘ?
- 4:10 የተሰማራውን ማስተካከያ እንዴት ያረጋግጣሉ?
- 4:51 ምን NEEDS REVIEW የሚል ምልክት ያገኛል?

## የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

### ለምንድነው የተስተካከለ ብሮውዘር አንድ መተግበሪያን ለአደጋ የሚያጋልጠው?

0:00 የeMudhra ብሮውዘር ማስተካከያ ሙሉ በሙሉ ማለፍን ያመለክታል። ስምንት የተጠለፉ መፈረሚያ ቁልፎች አሁንም ሶፍትዌሩን ጊዜ ያለፈባቸው የእምነት ውሳኔዎች ይተውታል። በዚህ ቪዲዮ ውስጥ ማን መፈረም ይችላል? ለምንድነው ደንበኞች የማይስማሙት? እና የትኛው ዝመና ትክክለኛውን መተግበሪያዎን ይደርሳል? አንድ ትንሽ ጥገኛ የራሱን የእምነት ዝርዝር ይይዛል። ማስተካከያዎ ደርሶ እንደሆነ የሚወስነው ሂደት ላይ እንመለሳለን። ረቡዕ፣ ጥቅምት ሃያ አንድ ነው፣ እና ይሄ The Daily Diff ነው።

0:22 eMudhra የምስክር ወረቀት ባለስልጣን ነው። ድረ-ገጾችን እና አገልግሎቶችን ለማረጋገጥ ሶፍትዌርን የሚረዱ ዲጂታል የምስክር ወረቀቶችን ይፈርማል። የተጠለፉት ቁልፎች ለድር ግንኙነቶች የሚያገለግሉ ስድስት እና ሶፍትዌር ለመፈረም የሚያገለግሉ ሁለት ያካትታሉ። መካከለኛ ማለት ከታመነ ስርወ በታች የተወከለ ፈራሚ ነው። አንድ መካከለኛ ከታመነ ስር ስር የሚፈራረም ባለስልጣን ነው። አርብ ዕለት ዌይን የተባለ ዘጋቢ የስርወ ፕሮግራሞቹን ማስረጃ ላከ። ማክሰኞ ዕለት፣ የህዝብ ክስተት ገጽ ማጽዳቱን ያብራራ ነበር። ዛሬ፣ ገንቢዎች ፍጹም መደበኛ መተግበሪያዎቻቸው ስንት የእምነት ቅጂዎችን እንደሰበሰቡ ያገኛሉ። ፍጹም መደበኛ መተግበሪያዎ ስንት የእምነት ቅጂዎችን እንደሰበሰበ ያገኛሉ።

### አንድ መካከለኛ ቁልፍ ምንን ያጸድቃል?

0:49 ይህ የተለመደው ሰንሰለት ነው። አንድ ጣቢያ የምስክር ወረቀት ያቀርባል፣ መካከለኛ ይፈርመዋል፣ እና ደንበኛዎ ሰንሰለቱን አስቀድሞ ወደሚያምነው ስር ይከተላል። ስርዎ የእርስዎ የአካባቢ መነሻ ነጥብ ነው። የመካከለኛውን የግል ቁልፍ የሚቆጣጠር ሁሉ በዚያ ስልጣን ስር መፈረም ይችላል። በሂሳብ ትክክለኛ የሆነ ፊርማ ሙሉ በሙሉ የማይታመን ፈራሚ ሊኖረው ይችላል። አረጋጋጩ ከስምምነት መጣስ በኋላ እምነትን ለማንሳት የሚያስችል መንገድ ያስፈልገዋል። ዌይን መልዕክቱን ፈርሟል፣ እዚህ ችግር አለብን፣ ዌይን፣

1:12 በእያንዳንዱ ቁልፍ። ሞዚላ የቁልፍ ቁጥጥርን አረጋግጦ፣ ከዚያም ቁልፎቹን በተናጥል አገገመ። ድንገተኛ ምላሹ የጀመረው አንድ ሰው የቢሮ ማተሚያው እያጨሰ መሆኑን እንዳስተዋለ በሚመስል ዓረፍተ ነገር ነው። የቢሮ ማተሚያው እያጨሰ መሆኑን እንዳስተዋለ በሚመስል ዓረፍተ ነገር ነው።

### ምን ተረጋግጧል፣ እና ምን አይታወቅም?

1:22 የህዝብ ሪፖርቱ ቁልፎቹ በትክክል እንዳልተፈጠሩ እና ባለፈው ዓመት ሚያዝያ ውስጥ ከተፈጠሩት የምስክር ወረቀቶች ሊመለሱ እንደሚችሉ ይናገራል። ባለፈው ዓመት ሚያዝያ ውስጥ ከተፈጠሩት የምስክር ወረቀቶች ሊመለሱ እንደሚችሉ ይናገራል። በሌሎች ሶፍትዌሮች ላይ ትክክለኛ አላግባብ መጠቀም አሁንም አይታወቅም። ሊመለስ የሚችል የመፈረሚያ ስልጣን የፈጠራ ተጎጂ ዝርዝር ሳይኖር እንኳን በቂ አስቸኳይ ነው። እዚህ ላይ አንድ አስፈላጊ ገደብ አለ። ሪፖርቱ በዚያ ወቅት ለእነዚያ መካከለኛዎች ምንም የምስክር ወረቀት ግልጽነት ግቤቶችን አላገኘም። በዚያ ወቅት።

1:42 ግልጽነትን የሚያስፈጽሙ ብሮውዘሮች በዚህ መንገድ ሊጠቁ አይችሉም ይላል። ያ ተጨማሪ የብሮውዘር ማረጋገጫ ርዕሱ ብቻ ሁኔታውን ከፍ አድርጎ የሚያሳየው ለምን እንደሆነ ያብራራል። ግልጽነትን የሚያስፈጽሙ ብሮውዘሮች በዚህ መንገድ ሊጠቁ አይችሉም ይላል። ያ ተጨማሪ የብሮውዘር ማረጋገጫ ርዕሱ ብቻ ሁኔታውን ከፍ አድርጎ የሚያሳየው ለምን እንደሆነ ያብራራል። ግልጽነትን የሚያስፈጽሙ ብሮውዘሮች በዚህ መንገድ ሊጠቁ አይችሉም ይላል። ያ ተጨማሪ የብሮውዘር ማረጋገጫ ርዕሱ ብቻ ሁኔታውን ከፍ አድርጎ የሚያሳየው ለምን እንደሆነ ያብራራል። eMudhra ለሞዚላ እንደነገረው ወደ ሌላ ሰንሰለት ለመሸጋገር ወደ ሠላሳ ሺህ የሚጠጉ የምስክር ወረቀቶች ያስፈልጋሉ። እነዚያ ባለቤቶቻቸው በማጽዳት ጊዜ የምስክር ወረቀቶችን መተካት ያለባቸው የሚሰሩ አገልግሎቶች ናቸው። በማጽዳት ጊዜ። በሆነ ቦታ፣ የቀን መቁጠሪያ ግብዣ የምርት ጥገኛ ሆነ።

### ለምንድነው ብሮውዘር እና ሩጫ ጊዜ የማይስማሙት?

2:03 የብሮውዘር አቅራቢዎች ድንገተኛ የማገጃ ዝርዝሮችን ያሰራጫሉ። ሪፖርቱ አርብ ዕለት የተደረጉትን የፋየርፎክስ እና የChrome እርምጃዎችን፣ ከዚያም በአፕል እና ማይክሮሶፍት የተደረጉትን ይመዘግባል። በአፕል እና ማይክሮሶፍት። እነዚህ ደንበኞች የተበላሸውን መካከለኛ ውድቅ ማድረግ ሲችሉ ስሩን ያውቃሉ። ያ ደንብ ከመተግበሪያዎ ጥቅል ተለይቶ ይጓዛል። ያ ደንብ ከመተግበሪያዎ ጥቅል ተለይቶ ይጓዛል። አንዳንድ ደንበኞች ድንገተኛ የመሻሪያ መረጃን ሳይጠቀሙ ሰንሰለትን ከታመኑ ስሮች ጋር ያረጋግጣሉ። ባለስልጣኑ መሻሪያን ማተም ይችላል፣ እና ያ ደንበኛ ሰንሰለቱን መቀበል መቀጠል ይችላል።

2:27 በሩ ላይ ምልክት ማድረግ ጎብኚው ምልክቶችን ሲያነብ በተሻለ ሁኔታ ይሰራል። ሞዚላ አንዳንድ የአንድሮይድ ፕሮፋይሎች ሲጀመሩ የተዘመነውን የማገጃ ዝርዝር መተግበር እንዳልቻሉ ይናገራል። ፋየርፎክስ አንድ መቶ ሃምሳ ስምንት ነጥብ ዜሮ ሁለት ውስጥ ማስተካከያ ተልኳል። ስለዚህ ብሮውዘሩን ወቅታዊ ያድርጉት። ማስታወቂያው ስልክዎን መግለጽ አይችልም። ደንበኞች ጠባብ እገዳ በማይኖራቸው ጊዜ የጥገና ሰሪዎች የእምነት መልሕቅን ማስወገድ ይችላሉ። የሞዚላ ክር የemSign ECC root፣ ትውልድ ሶስትን ድንገተኛ አለመተማመንን ይገልጻል። አንድ ስርወ ከእምነት ማከማቻ ማስወገድ በእሱ ላይ የሚመኩ ሰንሰለቶችን ያግዳል፣ ምንም እንኳን የስርወው የግል ቁልፍ ራሱ ተጠልፎ ባያውቅም እንኳ።

2:54 ምንም እንኳን የስርወው የግል ቁልፍ ራሱ ተጠልፎ ባያውቅም እንኳ። የፓይዘን የቅርብ ጊዜ የሰርቲፊ ልቀት አንድ ታችኛው የውሃ ዝመና ነው።

### የትኞቹ ዝመናዎች Python እና Node ደርሰዋል?

3:01 የእሱ ቁርኝት ቀደም ሲል ከታች ከተነሱ በኋላ ያልተነኩ የemSign ስሮችን ይመልሳል። የኩባንያውን ስም የያዘውን ሁሉ መሰረዝ ለተጠበቀው ጥቅል መጥፎ ምትክ ነው። አደገኛ ሰንሰለቱ ውድቅ እንዲደረግ እና ህጋዊ ደንበኞች አሁንም እንዲሰሩ ይፈልጋሉ። ደንበኞች አሁንም እንዲሰሩ ይፈልጋሉ። የልቀት ታሪክ ሁለቱንም ውሳኔዎች ይጠብቃል። የደህንነት ማጽዳት አስቸኳይ፣ ትክክለኛ የመሆን እና በምሳ ሰአት ውስጥ ለሚበላሽ አገልግሎት ሁሉ ተጠያቂ የመሆን የሚያብረቀርቅ ስራ አለው። የNode ስሪት ሃያ አራት ነጥብ ሃያ ሁለት ነጥብ አንድ ዛሬ ከተዘመኑ ስሮች ጋር ተልኳል።

3:26 የራስዎን ቅርንጫፍ ማስታወቂያ እና ትክክለኛ የCA ውቅር ያረጋግጡ። ብጁ ጥቅል ሂደቱ የሚጠቀምበትን የእምነት ማከማቻ ሊለውጥ ይችላል። በTor ውስጥ፣ አንድ ተመራማሪ ትላንትና የሶስት መቶ ሰላሳ ሶስት የተጠለፉ መውጫ ማስተላለፊያዎች መግለጫ አውጥቷል።

### የTor አስተናጋጅ-ቁልፍ ማስጠንቀቂያ ምን ያዘ?

3:36 የሶስት መቶ ሰላሳ ሶስት የተጠለፉ መውጫ ማስተላለፊያዎች መግለጫ አውጥቷል። መጥለፉ በዚህ ወር መጀመሪያ ላይ ተጀመረ። ማስተላለፊያዎቹ ምልክት ተደርጎባቸው ከቀናት በኋላ ተዘግተዋል፣ ከመጻፉ በፊት። SSH ለአጥኚው የሰርቨሩ መለያ እንደተለወጠ አስጠነቀቀው። ለTor የኔትወርክ ጤና ቡድን ሪፖርት አደረገ። የእነርሱ ኦፕሬተር ማስታወቂያ የመጥለፍ ሪፖርቶችን ያረጋግጣል። ያ ማስጠንቀቂያ በትክክል ማረጋገጫ ሊያደርገው የሚገባውን የማይመች ነገር እያደረገ ነበር።

3:57 ያ ማስጠንቀቂያ በትክክል ማረጋገጫ ሊያደርገው የሚገባውን የማይመች ነገር እያደረገ ነበር። አስር በመቶ ያህሉ የተለያየ አቅም ያላቸውን ማስተላለፊያዎች ቆጥረዋል፣ የትራፊክ ድርሻው ሳይለካ ቀርቷል። የTor ማዞሪያ እና የSSH ሰርቨር መለያ የተለያየ ስራ አላቸው። የተለወጠ አስተናጋጅ ቁልፍን በተመከረ ቻናል በኩል ያረጋግጡ ከመቀበልዎ በፊት እና ይግቡ። ወደ መተግበሪያዎ ይመለሱ፣ በሚሰራው ኮንቴይነር ወይም ምናባዊ አካባቢ ይጀምሩ።

### የተሰማራውን ማስተካከያ እንዴት ያረጋግጣሉ?

4:12 በእርግጥ የሚጠቀመውን የCA ጥቅል ይፈልጉ እና ተዛማጅ የሆነውን የተጠበቀ ዝመና ይተግብሩ። የተሰማራውን ሂደት እንደገና ይገንቡ እና ያስጀምሩት ስለዚህ የተለወጠውን የእምነት ቁሳቁስ መጫን ይችላል። የጥገና ሰሪዎቹን የህዝብ የሙከራ ሰንሰለቶች በደንበኛው ትክክለኛ አካባቢ ይጠቀሙ። የምስክር ወረቀት ስህተትን ከኔትወርክ ጊዜ ማለፍ ይለዩ። በሆቴል Wi-Fi ላይ ያልተሳካ ግንኙነት የሆቴል Wi-Fi ምርጥ ፈተና ነው። ትንሹ ጥገኛ በተናጠል የታሸገ የእምነት ማከማቻ ነው፣ እንደ certifi። የእርስዎ ዴስክቶፕ ብሮውዘር ያንን ጥገኛ በአሮጌ ኮንቴይነር ውስጥ በጭራሽ አያርትዕም። የተሰማራው ሂደት እና ውቅሩ ማስተካከያው ደርሶ እንደሆነ ይወስናሉ።

4:42 ያ ዝመናዎን የሚያረጋግጡበት ቦታ ነው። ይህንን እኔ እንድናገረው ከምትሰሙት ማንበብ ከፈለጉ፣ ዲፉ በየቀኑ ወደ ገቢ መልዕክት ሳጥንዎ ይደርሳል፣ በየቀኑ፣ በ daily diff dot dev ነፃ፣ ሊንኩ ከታች አለ።

### ምን NEEDS REVIEW የሚል ምልክት ያገኛል?

4:51 ስለዚህ የዛሬው ፍርድ NEEDS REVIEW ነው። ይህ ክስተት ከመዘጋቱ በፊት የተሰማራው ደንበኛ እምነት እንዲረጋገጥ እፈልጋለሁ። ሰብስክራይብ ያድርጉ፣ ደወሉን ይጫኑ፣ እና የተለየ ማህተም ባደረጉበት ሁኔታ በአስተያየቶቹ ውስጥ ይንገሩኝ። እና የዛሬው ልዩነት ይሄ ነው። እኔ Axrisi የመጣው ኒኮ ነኝ። በኃላፊነት ያዋህዱ።

## ምንጮች

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health