Resumen:
Microsoft publicó recientemente una actualización del documento de soporte sobre el plan de tratamiento de seguimiento para el incidente del certificado eMudhra: a partir del 16 de noviembre de 2026, los sistemas Windows eliminarán los 10 certificados raíz de eMudhra restantes de la lista de confianza a través del mecanismo automático de actualización de confianza del certificado.
Los dispositivos Windows que puedan conectarse al Servicio de actualización de certificados de Microsoft recibirán automáticamente cambios en la lista de confianza de certificados, y el navegador Microsoft Edge y WebView2 Runtime también dejarán de confiar en los certificados raíz relacionados a través de una actualización de componentes el 16 de noviembre.
Esta eliminación confía en el certificado raíz de eMudhra:
Anteriormente, las ocho claves privadas de certificados intermedios de eMudhra se podían deducir debido a errores de generación, de las cuales seis se usaban para certificados TLS de sitios web y dos para certificados de firma de código. Alguien con estas claves privadas podría falsificar certificados y hacerse pasar por el sitio web o el editor del software.
Microsoft bloqueó los certificados intermedios afectados a través del mecanismo de actualización de certificados el 20 de octubre, y todos los certificados hoja emitidos por estos certificados intermedios también se bloquearán automáticamente. El 26 de octubre, Microsoft eliminó 7 certificados raíz relacionados con la cadena de certificados relevante de la lista de confianza, incluidos 6 certificados raíz de eMudhra G3 y certificados con firma cruzada de Servicios de certificados AAA.
El acuerdo del 16 de noviembre es continuar procesando los 10 certificados raíz de eMudhra restantes. Microsoft dijo que todos los dispositivos Windows que puedan conectarse a los servidores de Microsoft pueden recibir automáticamente cambios en la lista de confianza de certificados. Este paso no requiere que los usuarios procesen o instalen actualizaciones manualmente.
Edge y WebView2 se gestionarán mediante actualizaciones de componentes:
El navegador Microsoft Edge y WebView2 Runtime eliminarán la confianza predeterminada para los certificados raíz relevantes restantes a través del componente PKI Metadata el 16 de noviembre. Microsoft dice que el dispositivo verifica una vez cada 10 horas, y también después de iniciar la aplicación, por lo que tanto el navegador Edge como las aplicaciones que usan WebView2 pueden recibir cambios de confianza en los certificados a través de actualizaciones de componentes.
Para los dispositivos que han estado desconectados durante mucho tiempo y no pueden conectarse a los servidores de Microsoft, Microsoft lanzará un paquete de actualización de certificados sin conexión en el futuro. En ese momento, los administradores de TI deberán descargar manualmente el paquete de actualización del certificado y actualizarlo en los dispositivos correspondientes.
Artículos relacionados:
eMudhra se retira del negocio global de certificados SSL/TLS después de un impactante escándalo
Los entusiastas utilizan los certificados filtrados de eMudhra para emitir 106.000 certificados para Google, que pueden pasar la certificación de clave pública de CA
La empresa india eMudhra revoca 8 certificados intermedios más e investiga y encuentra más violaciones
Comentarios