Microsoft 16 नवंबर को भारत के eMudhra के शेष 10 रूट प्रमाणपत्रों को ब्लॉक कर देगा। संबंधित मध्यवर्ती प्रमाणपत्रों और पृष्ठ प्रमाणपत्रों पर भरोसा नहीं किया जाएगा।

सार:

Microsoft ने हाल ही में eMudhra प्रमाणपत्र घटना के लिए अनुवर्ती उपचार योजना के संबंध में एक समर्थन दस्तावेज़ अद्यतन जारी किया है: 16 नवंबर, 2026 से शुरू होकर, Windows सिस्टम स्वचालित प्रमाणपत्र ट्रस्ट अद्यतन तंत्र के माध्यम से शेष 10 eMudhra रूट प्रमाणपत्रों को विश्वसनीय सूची से हटा देगा।

Windows डिवाइस जो Microsoft प्रमाणपत्र अद्यतन सेवा से कनेक्ट हो सकते हैं, उन्हें स्वचालित रूप से प्रमाणपत्र ट्रस्ट सूची परिवर्तन प्राप्त होंगे, और Microsoft Edge ब्राउज़र और WebView2 रनटाइम भी 16 नवंबर को एक घटक अद्यतन के माध्यम से संबंधित रूट प्रमाणपत्रों पर भरोसा करना बंद कर देंगे।

यह विलोपन eMudhra रूट प्रमाणपत्र पर भरोसा करता है:

पहले, eMudhra की आठ मध्यवर्ती प्रमाणपत्र निजी कुंजियाँ पीढ़ी की त्रुटियों के कारण उत्पन्न हो सकती थीं, जिनमें से छह का उपयोग वेबसाइट टीएलएस प्रमाणपत्रों के लिए किया जाता था और दो का उपयोग कोड हस्ताक्षर प्रमाणपत्रों के लिए किया जाता था। इन निजी कुंजियों वाला कोई व्यक्ति प्रमाणपत्र बना सकता है और वेबसाइट या सॉफ़्टवेयर प्रकाशक का प्रतिरूपण कर सकता है।

Microsoft ने 20 अक्टूबर को प्रमाणपत्र अद्यतन तंत्र के माध्यम से प्रभावित मध्यवर्ती प्रमाणपत्रों को अवरुद्ध कर दिया है, और इन मध्यवर्ती प्रमाणपत्रों द्वारा जारी किए गए सभी लीफ प्रमाणपत्र भी स्वचालित रूप से अवरुद्ध हो जाएंगे। 26 अक्टूबर को, Microsoft ने ट्रस्ट सूची से संबंधित प्रमाणपत्र श्रृंखला से संबंधित 7 रूट प्रमाणपत्र हटा दिए, जिनमें 6 eMudhra G3 रूट प्रमाणपत्र और AAA प्रमाणपत्र सेवाएँ क्रॉस-हस्ताक्षरित प्रमाणपत्र शामिल हैं।

16 नवंबर को शेष 10 eMudhra रूट प्रमाणपत्रों का प्रसंस्करण जारी रखने की व्यवस्था है। माइक्रोसॉफ्ट ने कहा कि सभी विंडोज़ डिवाइस जो माइक्रोसॉफ्ट सर्वर से जुड़ सकते हैं, स्वचालित रूप से प्रमाणपत्र ट्रस्ट सूची परिवर्तन प्राप्त कर सकते हैं। इस चरण के लिए उपयोगकर्ताओं को अपडेट को मैन्युअल रूप से संसाधित करने या इंस्टॉल करने की आवश्यकता नहीं है।

एज और WebView2 को घटक अपडेट के माध्यम से नियंत्रित किया जाएगा:

Microsoft Edge ब्राउज़र और WebView2 रनटाइम 16 नवंबर को PKI मेटाडेटा घटक के माध्यम से शेष प्रासंगिक रूट प्रमाणपत्रों के लिए डिफ़ॉल्ट ट्रस्ट को हटा देगा। Microsoft का कहना है कि डिवाइस हर 10 घंटे में एक बार जांच करता है, और ऐप लॉन्च होने के बाद भी, इसलिए Edge ब्राउज़र और WebView2 का उपयोग करने वाले ऐप्स दोनों घटक अपडेट के माध्यम से प्रमाणपत्र ट्रस्ट परिवर्तन प्राप्त कर सकते हैं।

उन डिवाइसों के लिए जो लंबे समय से ऑफ़लाइन हैं और Microsoft सर्वर से कनेक्ट नहीं हो सकते हैं, Microsoft भविष्य में एक ऑफ़लाइन प्रमाणपत्र अद्यतन पैकेज जारी करेगा। उस समय, आईटी प्रशासकों को प्रमाणपत्र अद्यतन पैकेज को मैन्युअल रूप से डाउनलोड करने और इसे संबंधित उपकरणों पर अपडेट करने की आवश्यकता होगी।

संबंधित टैग

संबंधित लेख

टिप्पणियाँ