# eMudhra ఇంటర్మీడియట్ CA రాజీ: బ్రౌజర్ బ్లాక్‌లిస్ట్‌లు మరియు రన్‌టైమ్ ట్రస్ట్ గ్యాప్

Published: 2026-10-21

ఎనిమిది eMudhra ఇంటర్మీడియట్ సైనింగ్ కీలు రాజీ పడ్డాయి, ఇందులో TLS కోసం ఆరు మరియు కోడ్ సైనింగ్ కోసం రెండు ఉపయోగించబడ్డాయి. మొజిల్లా ధృవీకరణ, బ్రౌజర్ బ్లాకింగ్ మరియు డిస్‌స్ట్రీమ్ అప్‌డేట్‌లను అనుసరించి, ఎందుకు విస్తరించబడిన అనువర్తనానికి దాని స్వంత ట్రస్ట్ కాన్ఫిగరేషన్ తనిఖీ చేయబడాలి అని వివరిస్తుంది. ఒక ప్రత్యేక టోర్ నివేదిక SSH హోస్ట్-గుర్తింపు హెచ్చరిక తన పనిని చేస్తుందని చూపిస్తుంది.

Canonical: https://thedailydiff.dev/te/video/2026-10-21-emudhra-trust-gap/

## ఈ వీడియో ఏమి కవర్ చేస్తుంది

- రాజీ పడిన కీలు ఇంటర్మీడియట్ సైనర్‌లకు చెందినవి. రూట్ ప్రైవేట్ కీ రాజీ పడిందని నిరూపించకుండానే రూట్ అవిశ్వాసం ఒక గొలుసును తగ్గించగలదు.
- ఒక బ్రౌజర్ యొక్క అత్యవసర బ్లాక్‌లిస్ట్ మరియు ఒక అనువర్తనం యొక్క బండిల్ చేయబడిన CA స్టోర్ వేర్వేరు అప్‌డేట్ మార్గాలను అనుసరించవచ్చు. రన్నింగ్ ప్రాసెస్ మరియు దాని వాస్తవ ట్రస్ట్ కాన్ఫిగరేషన్‌ను తనిఖీ చేయండి.
- మొజిల్లా స్వతంత్రంగా తిరిగి పొందగలిగే ప్రైవేట్ కీలను ధృవీకరించింది. నివేదిక ప్రభావిత ఇంటర్మీడియట్‌ల కోసం CT ఎంట్రీలు లేవని వివరిస్తుంది; ఇతర క్లయింట్‌లకు వ్యతిరేకంగా వాస్తవ దుర్వినియోగం ఇంకా తెలియదు.
- ప్రాథమిక విడుదలలు చర్చించిన బ్రాంచ్‌ల కోసం certifi 2026.10.19 మరియు Node 24.22.1ని ధృవీకరిస్తాయి. కస్టమ్ CA బండిల్స్ మరియు ఇతర రన్‌టైమ్ బ్రాంచ్‌లకు వాటి స్వంత తనిఖీలు అవసరం.
- టోర్ పరిశోధకుడు యొక్క 333-రిలే ఖాతా అక్టోబర్ 20న ప్రచురించబడిన అక్టోబర్ ప్రారంభ సంఘటనకు సంబంధించినది. సుమారు పది శాతం అనేది రిలే సంఖ్య, అంతరాయం కలిగించిన ట్రాఫిక్ కొలత కాదు.
- నెట్‌వర్క్ టైమ్‌అవుట్ మాత్రమే రాజీ పడిన గొలుసును సర్టిఫికేట్ ధృవీకరణ తిరస్కరించిందని స్థాపించదు. ధృవీకరణను నిర్వహించండి మరియు రవాణా లోపాలను ప్రమాణీకరణ వైఫల్యాల నుండి వేరు చేయండి.

## అధ్యాయాలు

- 0:00 స్థిరమైన బ్రౌజర్ యాప్‌ను ఎందుకు బహిర్గతం చేయగలదు?
- 0:49 ఇంటర్మీడియట్ కీ ఏమిటి అనుమతిస్తుంది?
- 1:22 ఏది నిరూపించబడింది, మరియు ఏది తెలియదు?
- 2:03 బ్రౌజర్ మరియు రన్‌టైమ్ ఎందుకు విభేదిస్తాయి?
- 2:58 ఏ అప్‌డేట్‌లు పైథాన్ మరియు నోడ్‌ను చేరుకున్నాయి?
- 3:33 టోర్ హోస్ట్-కీ హెచ్చరిక ఏమిటి పట్టుకుంది?
- 4:10 విస్తరించబడిన పరిష్కారాన్ని మీరు ఎలా తనిఖీ చేస్తారు?
- 4:51 NEEDS REVIEW స్టాంప్ ఏమిటి పొందుతుంది?

## అనువదించబడిన ట్రాన్స్క్రిప్ట్

అసలైన ఆంగ్ల కథనం నుండి అనువదించబడింది. అందుబాటులో ఉన్న ఆడియో మరియు క్యాప్షన్లు YouTube ద్వారా నియంత్రించబడతాయి.

### స్థిరమైన బ్రౌజర్ యాప్‌ను ఎందుకు బహిర్గతం చేయగలదు?

0:00 eMudhra బ్రౌజర్ పరిష్కారం అంతా బాగానే ఉందనిపిస్తుంది. రాజీ పడిన ఎనిమిది సంతకం కీలు ఇంకా పాత ట్రస్ట్ నిర్ణయాలతో సాఫ్ట్‌వేర్‌ను వదిలివేస్తాయి. ఈ వీడియోలో, ఎవరు సంతకం చేయగలరు? క్లయింట్లు ఎందుకు విభేదిస్తాయి? మరియు మీ యాప్‌కు ఏ అప్‌డేట్ వాస్తవానికి చేరుకుంటుంది? ఒక చిన్న డిపెండెన్సీ దాని స్వంత ట్రస్ట్ జాబితాను కలిగి ఉంటుంది. మీ పరిష్కారం వచ్చిందో లేదో నిర్ణయించే ప్రక్రియకు మేము తిరిగి వస్తాము. ఈరోజు బుధవారం, అక్టోబర్ ఇరవై ఒకటి, మరియు ఇది ది డైలీ డిఫ్.

0:22 eMudhra ఒక సర్టిఫికేట్ అథారిటీ. ఇది డిజిటల్ సర్టిఫికేట్‌లను సంతకం చేస్తుంది, ఇది సాఫ్ట్‌వేర్ వెబ్‌సైట్‌లు మరియు సేవలను ప్రామాణీకరించడంలో సహాయపడుతుంది. రాజీ పడిన కీలలో వెబ్ కనెక్షన్‌ల కోసం ఆరు మరియు సాఫ్ట్‌వేర్ సంతకం కోసం రెండు ఉన్నాయి. ఇంటర్మీడియట్ అనేది విశ్వసనీయ రూట్ క్రింద ఉన్న ఒక ప్రతినిధి సంతకం చేసే వ్యక్తి. శుక్రవారం, ఒక రిపోర్టర్ వేన్ రూట్ ప్రోగ్రామ్‌లకు రుజువును పంపారు. మంగళవారం నాటికి, పబ్లిక్ సంఘటన పేజీ శుభ్రపరిచే విధానాన్ని వివరిస్తుంది. ఈరోజు, డెవలపర్లు వారి ఖచ్చితమైన సాధారణ అప్లికేషన్ ఎన్ని ట్రస్ట్ కాపీలను సేకరించిందో కనుగొంటారు.

### ఇంటర్మీడియట్ కీ ఏమిటి అనుమతిస్తుంది?

0:49 ఇది సాధారణ గొలుసు. ఒక సైట్ ఒక సర్టిఫికేట్‌ను అందిస్తుంది, ఒక ఇంటర్మీడియట్ దానిని సంతకం చేస్తుంది, మరియు మీ క్లయింట్ ఇప్పటికే విశ్వసించే రూట్‌కు గొలుసును అనుసరిస్తుంది. రూట్ మీ స్థానిక ప్రారంభ స్థానం. ఇంటర్మీడియట్ యొక్క ప్రైవేట్ కీని నియంత్రించే వారు ఆ అధికారంతో సంతకం చేయగలరు. గణితపరంగా చెల్లుబాటు అయ్యే సంతకం పూర్తిగా నమ్మదగని సంతకం చేసే వ్యక్తిని కలిగి ఉండవచ్చు. రాజీ పడిన తర్వాత నమ్మకాన్ని ఉపసంహరించుకోవడానికి ధృవీకరణకర్తకు ఒక మార్గం అవసరం. వేన్ సందేశాన్ని సంతకం చేశాడు, మాకు ఇక్కడ ఒక సమస్య ఉంది, వేన్,

1:12 ప్రతి కీతో. మొజిల్లా కీ నియంత్రణను ధృవీకరించింది, ఆపై స్వతంత్రంగా కీలను తిరిగి పొందింది. అత్యవసర ప్రతిస్పందన ఒక వాక్యంతో ప్రారంభమైంది, ఎవరైనా గమనించినట్లు అనిపిస్తుంది కార్యాలయ ప్రింటర్ పొగ తాగుతోంది.

### ఏది నిరూపించబడింది, మరియు ఏది తెలియదు?

1:22 పబ్లిక్ నివేదిక ప్రకారం కీలు తప్పుగా ఉత్పత్తి చేయబడ్డాయి మరియు గత సంవత్సరం ఏప్రిల్‌లో సృష్టించబడిన సర్టిఫికేట్‌ల నుండి తిరిగి పొందగలవు. ఇతర సాఫ్ట్‌వేర్‌కు వ్యతిరేకంగా వాస్తవ దుర్వినియోగం ఇంకా తెలియదు. తిరిగి పొందగలిగే సంతకం అధికారం కల్పిత బాధితుల జాబితా లేకుండానే అత్యవసరం. ఇక్కడ ఒక ముఖ్యమైన పరిమితి ఉంది. నివేదిక ప్రకారం ఆ ఇంటర్మీడియట్‌ల కోసం సర్టిఫికేట్ పారదర్శకత ఎంట్రీలు ఆ కాలంలో కనుగొనబడలేదు.

1:42 పారదర్శకతను అమలు చేసే బ్రౌజర్‌లు ఈ మార్గం ద్వారా దాడి చేయలేవని ఇది చెబుతుంది. ఆ అదనపు బ్రౌజర్ తనిఖీ కేవలం శీర్షిక మాత్రమే చిత్రాన్ని అతిగా ప్రచారం చేస్తుందని వివరించడానికి సహాయపడుతుంది. eMudhra మొజిల్లాకు సుమారు ముప్పై వేల సర్టిఫికేట్‌లు మరొక గొలుసుకి తరలించబడాలని చెప్పింది. అవి శుభ్రపరిచే సమయంలో సర్టిఫికేట్‌లను భర్తీ చేయవలసిన యజమానుల పని చేసే సేవలు. ఎక్కడో, ఒక క్యాలెండర్ ఆహ్వానం కేవలం ఒక ఉత్పత్తి డిపెండెన్సీగా మారింది. బ్రౌజర్ విక్రేతలు అత్యవసర బ్లాక్‌లిస్ట్‌లను పంపిణీ చేస్తారు. శుక్రవారం ఫైర్‌ఫాక్స్ మరియు క్రోమ్ చర్యను నివేదిక నమోదు చేస్తుంది,

### బ్రౌజర్ మరియు రన్‌టైమ్ ఎందుకు విభేదిస్తాయి?

2:03 ఆ తర్వాత Apple మరియు Microsoft. ఈ క్లయింట్లు రాజీ పడిన ఇంటర్మీడియట్‌ను తిరస్కరించగలవు, దాని రూట్‌ను గుర్తిస్తాయి. ఆ నియమం మీ అప్లికేషన్ యొక్క బండిల్ నుండి విడిగా ప్రయాణిస్తుంది. కొన్ని క్లయింట్లు అత్యవసర ఉపసంహరణ సమాచారాన్ని ఉపయోగించకుండా విశ్వసనీయ రూట్‌లకు వ్యతిరేకంగా ఒక గొలుసును తనిఖీ చేస్తాయి. అధికారం ఉపసంహరణను ప్రచురించగలదు, మరియు ఆ క్లయింట్ గొలుసును అంగీకరించడం కొనసాగించవచ్చు. తలుపు మీద సైన్ పెట్టడం సందర్శకుడు సంకేతాలను చదివినప్పుడు బాగా పని చేస్తుంది.

2:27 కొన్ని Android ప్రొఫైల్‌లు ప్రారంభంలో అప్‌డేట్ చేయబడిన బ్లాక్‌లిస్ట్‌ను వర్తింపజేయడంలో విఫలమయ్యాయని మొజిల్లా చెబుతుంది. Firefox ఒక వంద యాభై ఎనిమిది పాయింట్ సున్నా రెండులో ఒక పరిష్కారం వచ్చింది. కాబట్టి బ్రౌజర్‌ను కూడా అప్‌డేట్‌గా ఉంచండి. ప్రకటన మీ ఫోన్‌ను జాబితా చేయదు. క్లయింట్‌లకు సన్నని బ్లాకింగ్ లేనప్పుడు నిర్వహణదారులు ఒక ట్రస్ట్ యాంకర్‌ను తొలగించవచ్చు. మొజిల్లా యొక్క థ్రెడ్ emSign ECC రూట్ యొక్క అత్యవసర అవిశ్వాసాన్ని వివరిస్తుంది, తరం మూడు. ఒక ట్రస్ట్ స్టోర్ నుండి ఒక రూట్‌ను తొలగించడం దానిపై ఆధారపడే గొలుసులను అడ్డుకుంటుంది, రూట్ యొక్క ప్రైవేట్ కీ ఎప్పుడూ రాజీ పడకపోయినా.

2:54 పైథాన్ యొక్క తాజా certifi విడుదల ఒక డిస్‌స్ట్రీమ్ అప్‌డేట్. దాని కమిట్ అంతకు ముందు తొలగించిన తర్వాత ప్రభావితం కాని emSign రూట్‌లను కూడా పునరుద్ధరిస్తుంది.

### ఏ అప్‌డేట్‌లు పైథాన్ మరియు నోడ్‌ను చేరుకున్నాయి?

3:01 కంపెనీ పేరుతో ఉన్న ప్రతిదాన్ని తొలగించడం నిర్వహించబడిన ప్యాకేజీకి అధ్వాన్నమైన ప్రత్యామ్నాయం. మీరు ప్రమాదకరమైన గొలుసును తిరస్కరించాలని మరియు చట్టబద్ధమైన కస్టమర్‌లు ఇంకా పని చేయాలని కోరుకుంటారు. విడుదల చరిత్ర రెండు నిర్ణయాలను సంరక్షిస్తుంది. సెక్యూరిటీ శుభ్రపరచడానికి అత్యవసరమైన, ఖచ్చితమైన మరియు మధ్యాహ్న భోజన సమయంలో ఏ సేవ విఫలమైనా దానికి నిందలు వేసే ఒక గ్లామరస్ పని ఉంది. నోడ్ యొక్క వెర్షన్ ఇరవై నాలుగు పాయింట్ ఇరవై రెండు పాయింట్ ఒకటి ఈరోజు అప్‌డేట్ చేయబడిన రూట్‌లతో వచ్చింది. మీ స్వంత బ్రాంచ్ యొక్క సలహా మరియు వాస్తవ CA కాన్ఫిగరేషన్‌ను తనిఖీ చేయండి. ఒక కస్టమ్ బండిల్ ప్రాసెస్ ఉపయోగించే ట్రస్ట్ స్టోర్‌ను మార్చగలదు. టోర్‌లో, ఒక పరిశోధకుడు నిన్న మూడు వందల ముప్పై

3:26 మూడు రాజీ పడిన ఎగ్జిట్ రిలేల ఖాతాను ప్రచురించారు. అంతరాయం ఈ నెల ప్రారంభంలో ప్రారంభమైంది. రిలేలు గుర్తించబడి, కొన్ని రోజుల తర్వాత మూసివేయబడ్డాయి, వ్రాతపూర్వక నివేదిక రాకముందే.

### టోర్ హోస్ట్-కీ హెచ్చరిక ఏమిటి పట్టుకుంది?

3:36 SSH పరిశోధకుడికి సర్వర్ యొక్క గుర్తింపు మారిందని హెచ్చరించింది. అతను దానిని టోర్ యొక్క నెట్‌వర్క్ హెల్త్ టీమ్‌కు నివేదించాడు. వారి ఆపరేటర్ నోటీసు అంతరాయం యొక్క నివేదికలను ధృవీకరిస్తుంది. ఆ హెచ్చరిక సరిగ్గా అసౌకర్యమైన ప్రమాణీకరణ చేయవలసిన పనిని చేస్తోంది. సుమారు పది శాతం వేర్వేరు సామర్థ్యాలతో రిలేలను లెక్కించింది, ట్రాఫిక్ వాటాను కొలవకుండా వదిలివేసింది. టోర్ రూటింగ్ మరియు SSH సర్వర్ గుర్తింపుకు వేర్వేరు పనులు ఉన్నాయి.

3:57 మీరు దానిని అంగీకరించి లాగిన్ అయ్యే ముందు ఒక విశ్వసనీయ ఛానెల్ ద్వారా మారిన హోస్ట్ కీని ధృవీకరించండి. మీ యాప్‌కు తిరిగి వచ్చి, రన్నింగ్ కంటైనర్ లేదా వర్చువల్ ఎన్విరాన్‌మెంట్‌తో ప్రారంభించండి. అది వాస్తవంగా ఉపయోగించే CA బండిల్‌ను కనుగొని, సంబంధిత నిర్వహించబడిన అప్‌డేట్‌ను వర్తింపజేయండి. విస్తరించబడిన ప్రాసెస్‌ను పునర్నిర్మించి, పునఃప్రారంభించండి, తద్వారా అది మారిన ట్రస్ట్ మెటీరియల్‌ను లోడ్ చేయగలదు. క్లయింట్ యొక్క నిజమైన వాతావరణంలో నిర్వహణదారుల పబ్లిక్ టెస్ట్ గొలుసులను ఉపయోగించండి. సర్టిఫికేట్ లోపాన్ని నెట్‌వర్క్ టైమ్‌అవుట్ నుండి వేరు చేయండి.

### విస్తరించబడిన పరిష్కారాన్ని మీరు ఎలా తనిఖీ చేస్తారు?

4:12 హోటల్ Wi-Fiలో విఫలమైన కనెక్షన్ హోటల్ Wi-Fiకి అద్భుతమైన పరీక్ష. చిన్న డిపెండెన్సీ అనేది విడిగా బండిల్ చేయబడిన ట్రస్ట్ స్టోర్, certifi వంటిది. మీ డెస్క్‌టాప్ బ్రౌజర్ పాత కంటైనర్ లోపల ఆ డిపెండెన్సీని ఎప్పుడూ సవరించదు. విస్తరించబడిన ప్రాసెస్ మరియు దాని కాన్ఫిగరేషన్ పరిష్కారం వచ్చిందో లేదో నిర్ణయిస్తాయి. మీ అప్‌డేట్‌ను ధృవీకరించడానికి అది సరైన ప్రదేశం. నేను చెప్పడం కంటే దీన్ని చదవాలనుకుంటే, డిఫ్ ప్రతి ఉదయం మీ ఇన్‌బాక్స్‌కు వస్తుంది, thedailydiff.dev వద్ద ఉచితంగా, లింక్ కింద ఉంది. కాబట్టి ఈరోజు తీర్పు NEEDS REVIEW.

4:42 ఎవరైనా ఈ సంఘటనను మూసివేయడానికి ముందు విస్తరించబడిన క్లయింట్ యొక్క ట్రస్ట్ తనిఖీ చేయబడాలని నేను కోరుకుంటున్నాను. సబ్‌స్క్రైబ్ చేయండి, బెల్ నొక్కండి మరియు మీరు దానిని విభిన్నంగా స్టాంప్ చేసి ఉంటే వ్యాఖ్యలలో నాకు చెప్పండి. మరియు ఈరోజుకి డిఫ్ అంతే.

### NEEDS REVIEW స్టాంప్ ఏమిటి పొందుతుంది?

4:51 నేను ఆక్సరిసి నుండి నికో. బాధ్యతాయుతంగా విలీనం చేయండి. ఇది కేవలం ఒక ఉదాహరణ, మీరు పూర్తి తెలుగు అనువాదాన్ని ఉత్పత్తి చేయాలి. ఇక్కడ "takeaway:0" నుండి "takeaway:5" వరకు మరియు "chapter:0" నుండి "chapter:7" వరకు మరియు "segment:0" నుండి "segment:102" వరకు ఉన్న అన్ని కీలకు తెలుగు అనువాదాలు ఉన్నాయి. మీరు పూర్తి JSON ఆబ్జెక్ట్‌ను అందించాలి, కేవలం ఉదాహరణలు మాత్రమే కాదు.

## మూలాలు

- [eMudhra Intermediate CA Compromise](https://emudhra.we-have-a-problem.com/) — Dennis Jackson
- [Private key compromise of eMudhra Intermediate Certificates](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449) — Mozilla Bugzilla
- [certifi 2026.10.19 release](https://github.com/certifi/python-certifi/releases/tag/2026.10.19) — certifi
- [Restore unaffected emSign roots](https://github.com/certifi/python-certifi/commit/662df63d7906df66f1f07c0751a3dfe9da14d914) — certifi
- [Node 24.22.1 security release](https://github.com/nodejs/node/releases/tag/v24.22.1) — Node.js
- [Update root certificates to NSS 3.131.1](https://github.com/nodejs/node/pull/66877) — Node.js
- [How I got over 300 Tor exit nodes removed](https://kaba.cx/posts/20261020_Tor/) — KABA
- [Security incident affecting some relay operators](https://lists.torproject.org/mailman3/hyperkitty/list/tor-relays@lists.torproject.org/thread/WOHPLKCSHYXFTBRZXDENDKJZMBMPLMG5/) — Tor Project network health