# eMudhra इंटरमीडिएट CA तडजोड: ब्राउझर ब्लॉकलिस्ट्स आणि रनटाइम विश्वास अंतर

Published: 2026-10-21

आठ eMudhra इंटरमीडिएट साइनिंग कीजची तडजोड झाली, ज्यात सहा TLS साठी वापरल्या गेल्या आणि दोन कोड साइनिंगसाठी. हा भाग मोझिलाच्या पुष्टीकरण, ब्राउझर अवरोधित करणे आणि डाउनस्ट्रीम अद्यतनांनंतर, का एका तैनात ऍप्लिकेशनला त्याची स्वतःची विश्वास कॉन्फिगरेशन तपासण्याची आवश्यकता आहे हे स्पष्ट करतो. एका स्वतंत्र टोर अहवालात SSH होस्ट-ओळख चेतावणी त्याचे काम करत असल्याचे दिसून येते.

Canonical: https://thedailydiff.dev/mr/video/2026-10-21-emudhra-trust-gap/

## या व्हिडिओमध्ये काय समाविष्ट आहे

- तडजोड केलेल्या कीज इंटरमीडिएट साइनर्सच्या आहेत. रूटच्या खाजगी कीवर तडजोड झाल्याचे सिद्ध न करता रूट अविश्वास साखळी कमी करू शकतो.
- ब्राउझरची आपत्कालीन ब्लॉकलिस्ट आणि ऍप्लिकेशनचा बंडल केलेला CA स्टोअर स्वतंत्र अद्यतन मार्गांचे अनुसरण करू शकतात. चालू असलेली प्रक्रिया आणि त्याची वास्तविक विश्वास कॉन्फिगरेशन तपासा.
- मोझिलाने स्वतंत्रपणे पुनर्प्राप्त करण्यायोग्य खाजगी कीजची पुष्टी केली. अहवालात प्रभावित इंटरमीडिएट्ससाठी कोणतेही CT नोंदी नाहीत; इतर क्लायंटविरुद्ध वास्तविक गैरवापर अजूनही अज्ञात आहे.
- प्राथमिक रिलीज certifi 2026.10.19 आणि Node 24.22.1 ची चर्चा केलेल्या शाखांसाठी पडताळणी करतात. सानुकूल CA बंडल आणि इतर रनटाइम शाखांना त्यांच्या स्वतःच्या तपासण्यांची आवश्यकता आहे.
- टोर संशोधकाचे 333-रिले खाते ऑक्टोबरच्या सुरुवातीच्या घटनेशी संबंधित आहे जे 20 ऑक्टोबर रोजी प्रकाशित झाले. सुमारे दहा टक्के हे रिले मोजणी आहे, अडवलेल्या-ट्रॅफिकचे मापन नाही.
- केवळ नेटवर्क टाइमआउटमुळे प्रमाणपत्र प्रमाणीकरणाने तडजोड केलेली साखळी नाकारली हे सिद्ध होत नाही. प्रमाणीकरण जतन करा आणि वाहतूक त्रुटी आणि प्रमाणीकरण अपयशांमध्ये फरक करा.

## धडे

- 0:00 एक निश्चित ब्राउझर ॲपला उघड का सोडू शकतो?
- 0:49 एक इंटरमीडिएट की काय अधिकृत करते?
- 1:22 काय सिद्ध झाले आहे आणि काय अज्ञात राहिले आहे?
- 2:03 ब्राउझर आणि रनटाइम का असहमत आहेत?
- 2:58 कोणती अद्यतने Python आणि Node पर्यंत पोहोचली?
- 3:33 टोर होस्ट-की चेतावणीने काय पकडले?
- 4:10 तैनात केलेला फिक्स कसा तपासावा?
- 4:51 NEEDS REVIEW शिक्का कशाला मिळतो?

## अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

### एक निश्चित ब्राउझर ॲपला उघड का सोडू शकतो?

0:00 eMudhra ब्राउझरचा फिक्स पूर्णपणे स्पष्ट वाटतो. आठ तडजोड केलेल्या साइनिंग कीज अजूनही सॉफ्टवेअरला जुन्या विश्वास निर्णयांमुळे त्रास देतात. या व्हिडिओमध्ये, कोण साइन करू शकते? क्लायंट्स का असहमत आहेत? आणि कोणते अपडेट तुमच्या ॲपपर्यंत पोहोचते? एक लहान अवलंबित्व स्वतःची विश्वास सूची ठेवते. तुमचा फिक्स आला आहे की नाही हे ठरवणार्‍या प्रक्रियेकडे आपण परत येऊ. आज बुधवार, २१ ऑक्टोबर आहे, आणि हे आहे The Daily Diff.

0:22 eMudhra एक प्रमाणपत्र प्राधिकरण आहे. ते डिजिटल प्रमाणपत्रांवर स्वाक्षरी करते जे सॉफ्टवेअरला वेबसाइट्स आणि सेवा प्रमाणित करण्यात मदत करतात. सेवा. तडजोड केलेल्या कीजमध्ये वेब कनेक्शनसाठी वापरल्या गेलेल्या सहा आणि सॉफ्टवेअर साइनिंगसाठी वापरल्या गेलेल्या दोन कीज आहेत. इंटरमीडिएट म्हणजे विश्वासार्ह रूटच्या खाली एक प्रतिनिधी साइनर. इंटरमीडिएट म्हणजे विश्वासार्ह रूटच्या खालील एक प्रतिनिधी साइनर. शुक्रवारी, वेन नावाच्या एका रिपोर्टरने रूट प्रोग्राम्सना पुरावा पाठवला. मंगळवारपर्यंत, सार्वजनिक घटना पृष्ठ स्वच्छतेचे स्पष्टीकरण देत होते. आज, विकसकांना हे शोधायला मिळते की त्यांच्या पूर्णपणे सामान्य ऍप्लिकेशनने किती विश्वासाच्या प्रती गोळा केल्या आहेत. आज, विकसकांना हे शोधायला मिळते की त्यांच्या पूर्णपणे सामान्य ऍप्लिकेशनने किती विश्वासाच्या प्रती गोळा केल्या आहेत.

### एक इंटरमीडिएट की काय अधिकृत करते?

0:49 ही सामान्य साखळी आहे. एक साइट प्रमाणपत्र सादर करते, एक इंटरमीडिएट त्यावर स्वाक्षरी करते, आणि तुमचा क्लायंट आधीच विश्वास असलेल्या रूटपर्यंत साखळीचे अनुसरण करतो. रूट हा तुमचा स्थानिक प्रारंभिक बिंदू आहे. इंटरमीडिएटच्या खाजगी कीवर नियंत्रण असलेला कोणताही व्यक्ती त्या अधिकाराखाली स्वाक्षरी करू शकतो. गणितीयदृष्ट्या वैध स्वाक्षरीचा पूर्णपणे अविश्वसनीय साइनर असू शकतो. प्रमाणीकरणाला तडजोडीनंतर विश्वास मागे घेण्याचा मार्ग हवा आहे. वेनने प्रत्येक कीने संदेशावर स्वाक्षरी केली, "आपल्याला इथे एक समस्या आहे, वेन."

1:12 प्रत्येक कीने. मोझिलाने की नियंत्रण पडताळले, त्यानंतर स्वतंत्रपणे कीज पुनर्प्राप्त केल्या. आपत्कालीन प्रतिसाद एका वाक्याने सुरू झाला जो एखाद्याला ऑफिस प्रिंटर धूम्रपान करत असल्याचे लक्षात आले असावे असे वाटते. आपत्कालीन प्रतिसाद एका वाक्याने सुरू झाला जो एखाद्याला ऑफिस प्रिंटर धूम्रपान करत असल्याचे लक्षात आले असावे असे वाटते.

### काय सिद्ध झाले आहे आणि काय अज्ञात राहिले आहे?

1:22 सार्वजनिक अहवालात म्हटले आहे की कीज चुकीच्या पद्धतीने तयार केल्या गेल्या होत्या आणि गेल्या वर्षी एप्रिलमध्ये तयार केलेल्या प्रमाणपत्रांमधून पुनर्प्राप्त करण्यायोग्य होत्या. सार्वजनिक अहवालात म्हटले आहे की कीज चुकीच्या पद्धतीने तयार केल्या गेल्या होत्या आणि गेल्या वर्षी एप्रिलमध्ये तयार केलेल्या प्रमाणपत्रांमधून पुनर्प्राप्त करण्यायोग्य होत्या. इतर सॉफ्टवेअरविरुद्ध वास्तविक गैरवापर अजूनही अज्ञात आहे. पुनर्प्राप्त करण्यायोग्य स्वाक्षरी प्राधिकरण शोधलेली बळींची यादी नसतानाही पुरेसे तातडीचे आहे. येथे एक महत्त्वाची मर्यादा आहे. अहवालात त्या इंटरमीडिएट्ससाठी प्रमाणपत्र पारदर्शकतेच्या नोंदी आढळल्या नाहीत त्या इंटरमीडिएट्ससाठी त्या कालावधीत.

1:42 ते म्हणतात की पारदर्शकता लागू करणारे ब्राउझर या मार्गाने हल्ला करू शकले नाहीत. ती अतिरिक्त ब्राउझर तपासणी एकट्या मथळ्याने चित्र का ओव्हरस्टेट केले आहे हे स्पष्ट करण्यास मदत करते. ते म्हणतात की पारदर्शकता लागू करणारे ब्राउझर या मार्गाने हल्ला करू शकले नाहीत. ती अतिरिक्त ब्राउझर तपासणी एकट्या मथळ्याने चित्र का ओव्हरस्टेट केले आहे हे स्पष्ट करण्यास मदत करते. ते म्हणतात की पारदर्शकता लागू करणारे ब्राउझर या मार्गाने हल्ला करू शकले नाहीत. ती अतिरिक्त ब्राउझर तपासणी एकट्या मथळ्याने चित्र का ओव्हरस्टेट केले आहे हे स्पष्ट करण्यास मदत करते. eMudhra ने मोझिलाला सांगितले की सुमारे तीस हजार प्रमाणपत्रांना दुसर्‍या साखळीवर स्थलांतरित करण्याची आवश्यकता होती. ती कार्यरत सेवा आहेत ज्यांच्या मालकांना स्वच्छतेदरम्यान प्रमाणपत्रे बदलणे आवश्यक आहे. ती कार्यरत सेवा आहेत ज्यांच्या मालकांना स्वच्छतेदरम्यान प्रमाणपत्रे बदलणे आवश्यक आहे. कुठे तरी, एका कॅलेंडर आमंत्रणाने आता उत्पादन अवलंबित्व प्राप्त केले आहे.

### ब्राउझर आणि रनटाइम का असहमत आहेत?

2:03 ब्राउझर विक्रेते आपत्कालीन ब्लॉकलिस्ट वितरित करतात. अहवालात शुक्रवारी फायरफॉक्स आणि क्रोमची कारवाई नोंदवली आहे, त्यानंतर ऍपल आणि मायक्रोसॉफ्टची. हे क्लायंट तडजोड केलेल्या इंटरमीडिएटला नाकारू शकतात, तर त्याचा रूट ओळखू शकतात. हा नियम तुमच्या ऍप्लिकेशनच्या बंडलपासून स्वतंत्रपणे प्रवास करतो. हे क्लायंट तडजोड केलेल्या इंटरमीडिएटला नाकारू शकतात, तर त्याचा रूट ओळखू शकतात. हा नियम तुमच्या ऍप्लिकेशनच्या बंडलपासून स्वतंत्रपणे प्रवास करतो. काही क्लायंट आपत्कालीन रद्दबातल माहिती वापरल्याशिवाय विश्वासार्ह रूट्सविरुद्ध साखळी तपासतात. प्राधिकरण रद्दबातल प्रकाशित करू शकते, काही क्लायंट आपत्कालीन रद्दबातल माहिती वापरल्याशिवाय विश्वासार्ह रूट्सविरुद्ध साखळी तपासतात. प्राधिकरण रद्दबातल प्रकाशित करू शकते, आणि तो क्लायंट साखळी स्वीकारणे सुरू ठेवू शकतो.

2:27 जेव्हा अभ्यागत चिन्हे वाचतो तेव्हा दारावर चिन्ह लावणे अधिक चांगले काम करते. मोझिला म्हणते की काही Android प्रोफाइलने स्टार्टअपवर अद्यतनित ब्लॉकलिस्ट लागू करण्यात अयशस्वी झाले. Firefox 158.02 मध्ये एक फिक्स पाठवला गेला. म्हणून ब्राउझर देखील अद्यतनित ठेवा. घोषणा तुमच्या फोनची यादी करू शकत नाही. क्लायंटमध्ये कमी प्रतिबंध नसल्यास देखभाल करणारे विश्वास अँकर काढू शकतात. मोझिलाचा थ्रेड emSign ECC रूट, जनरेशन तीनच्या आपत्कालीन अविश्वासाचे वर्णन करतो. विश्वास स्टोअरमधून रूट काढल्याने त्यावर अवलंबून असलेल्या साखळ्या अवरोधित होतात,

2:54 अगदी रूटची खाजगी की कधीही तडजोड झाली नसली तरीही. Python चा नवीनतम certifi रिलीज एक डाउनस्ट्रीम अपडेट आहे.

### कोणती अद्यतने Python आणि Node पर्यंत पोहोचली?

3:01 त्याचा कमिट पूर्वीच्या काढणीनंतर अप्रभावित emSign रूट्स देखील पुनर्संचयित करतो. कंपनीच्या नावावर असलेले सर्व काही हटवणे हे देखभाल केलेल्या पॅकेजसाठी एक वाईट पर्याय आहे. तुम्हाला धोकादायक साखळी नाकारलेली आणि वैध ग्राहक अजूनही कार्यरत हवे आहेत. तुम्हाला धोकादायक साखळी नाकारलेली आणि वैध ग्राहक अजूनही कार्यरत हवे आहेत. रिलीज इतिहास दोन्ही निर्णय जतन करतो. सुरक्षितता स्वच्छतेला तातडीचे, अचूक, आणि दुपारच्या जेवणादरम्यान जी काही सेवा खंडित होते त्यासाठी दोषी ठरवले जाण्याचे आकर्षक काम आहे. सुरक्षितता स्वच्छतेला तातडीचे, अचूक, आणि दुपारच्या जेवणादरम्यान जी काही सेवा खंडित होते त्यासाठी दोषी ठरवले जाण्याचे आकर्षक काम आहे. Node ची आवृत्ती 24.22.1 आज अद्यतनित रूट्ससह पाठवली गेली.

3:26 तुमच्या स्वतःच्या शाखेचा सल्ला आणि वास्तविक CA कॉन्फिगरेशन तपासा. एक सानुकूल बंडल प्रक्रिया कोणत्या विश्वास स्टोअरचा वापर करते ते बदलू शकते. Tor मध्ये, एका संशोधकाने काल तीनशे तेहतीस तडजोड केलेल्या एक्झिट रिलेचे खाते प्रकाशित केले.

### टोर होस्ट-की चेतावणीने काय पकडले?

3:36 तीनशे तेहतीस तडजोड केलेल्या एक्झिट रिलेचे खाते प्रकाशित केले. अडवणूक या महिन्याच्या सुरुवातीला सुरू झाली. रिलेना ध्वजांकित केले गेले आणि काही दिवसांनी बंद केले गेले, अहवाल येण्यापूर्वी. SSH ने संशोधकाला चेतावणी दिली की सर्व्हरची ओळख बदलली आहे. त्याने Tor च्या नेटवर्क आरोग्य टीमला याची तक्रार केली. त्यांच्या ऑपरेटरच्या सूचनेने अडवणुकीच्या अहवालांची पुष्टी केली. ती चेतावणी नेमके तेच करत होती प्रमाणीकरण करणे अपेक्षित असलेले गैरसोयीचे काम.

3:57 प्रमाणीकरण करणे अपेक्षित असलेले गैरसोयीचे काम. अंदाजे दहा टक्के वेगवेगळ्या क्षमतेच्या रिलेची गणना केली गेली, ट्रॅफिकचा वाटा अप्रमाणित ठेवून. Tor राउटिंग आणि SSH सर्व्हर ओळख यांची स्वतंत्र कामे आहेत. बदललेली होस्ट की एका विश्वासार्ह चॅनलद्वारे पडताळा तुम्ही ती स्वीकारण्यापूर्वी आणि लॉगिन करण्यापूर्वी. तुम्ही ती स्वीकारण्यापूर्वी आणि लॉगिन करण्यापूर्वी. तुमच्या ॲपमध्ये परत, चालू असलेल्या कंटेनर किंवा व्हर्च्युअल वातावरणाने सुरुवात करा.

### तैनात केलेला फिक्स कसा तपासावा?

4:12 ते प्रत्यक्षात वापरत असलेले CA बंडल शोधा आणि संबंधित देखभाल केलेले अपडेट लागू करा. तैनात केलेली प्रक्रिया पुन्हा तयार करा आणि रीस्टार्ट करा जेणेकरून ते बदललेले विश्वास सामग्री लोड करू शकेल. क्लायंटच्या वास्तविक वातावरणात देखभाल करणार्‍यांच्या सार्वजनिक चाचणी साखळ्या वापरा. प्रमाणपत्र त्रुटी नेटवर्क टाइमआउटपासून वेगळी ठेवा. हॉटेल वाय-फायवर अयशस्वी कनेक्शन हॉटेल वाय-फायची उत्कृष्ट चाचणी आहे. लहान अवलंबित्व एक स्वतंत्रपणे बंडल केलेला विश्वास स्टोअर आहे, जसे की certifi. तुमचा डेस्कटॉप ब्राउझर कधीही जुन्या कंटेनरमधील ते अवलंबित्व संपादित करत नाही. तैनात केलेली प्रक्रिया आणि तिचे कॉन्फिगरेशन हे निश्चित करते की फिक्स आला आहे की नाही.

4:42 तुमच्या अपडेटची पडताळणी करण्याची ती जागा आहे. जर तुम्हाला हे ऐकण्याऐवजी वाचायला आवडत असेल, तर diff दररोज सकाळी तुमच्या इनबॉक्समध्ये विनामूल्य येतो, dailydiff.dev वर, लिंक खाली आहे. जर तुम्हाला हे ऐकण्याऐवजी वाचायला आवडत असेल, तर diff दररोज सकाळी तुमच्या इनबॉक्समध्ये विनामूल्य येतो, dailydiff.dev वर, लिंक खाली आहे.

### NEEDS REVIEW शिक्का कशाला मिळतो?

4:51 म्हणून आजचा निर्णय NEEDS REVIEW आहे. मी हे प्रकरण बंद करण्यापूर्वी तैनात केलेल्या क्लायंटचा विश्वास तपासला जावा अशी माझी इच्छा आहे. सदस्यता घ्या, घंटी दाबा, आणि तुम्ही याला वेगळा शिक्का मारला असता का ते मला कमेंट्समध्ये सांगा. आणि आजसाठी हेच diff. मी Axrisi चा Niko आहे. जबाबदारीने विलीन करा.

## स्रोत

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health