Cato ने निजी कुंजी की रिपोर्ट की गई पराजय के बाद TLS निरीक्षण के लिए उपयोग किए गए विश्वास स्टोर से 11 eMudhra प्रमाणपत्र प्राधिकरण (CA) प्रमाणपत्रों को हटा दिया है, जो आठ मध्यवर्ती CA प्रमाणपत्रों से संबंधित हैं। ये कुंजियाँ हमलावर को धोखाधड़ी प्रमाणपत्र जारी करने और वैध वेबसाइटों का प्रतिरूपण करने की अनुमति दे सकती हैं।
अधिक जानकारी के लिए, इस eMudhra बयान को देखें।
Cato ने क्या किया है
हमने आठ पराजित मध्यवर्ती CA प्रमाणपत्रों और तीन संबंधित रूट CA प्रमाणपत्रों को हटा दिया। मूल प्रमाणपत्रों को स्थापित सुरक्षा चिंताओं के कारण हटाया गया था।
Cato ने इस अपडेट को हमारे वैश्विक उपस्थिति बिंदुओं (PoPs) में केंद्रीकृत रूप से प्रदान किया। आप द्वारा किसी भी कॉन्फ़िगरेशन परिवर्तन की आवश्यकता नहीं है अपडेट प्राप्त करने के लिए।
अगले कदम
यदि उनके प्रमाणपत्र श्रृंखला में प्रभावित मध्यवर्ती CA प्रमाणपत्र शामिल है और एक अलग सुरक्षित मुख्य CA के माध्यम से वैध है (AAA Certificate Services), तो कनेक्शन अभी भी सुरक्षित माने जा सकते हैं।
हम अपने PoPs में अतिरिक्त फिक्स में तैनात करेंगे, उनकी सफल तैनाती की पुष्टि करेंगे और साप्ताहिक उत्पाद अपडेट में फिक्स की घोषणा करेंगे।
संभावित कनेक्टिविटी प्रभाव
हमें समग्र रूप से सीमित कनेक्टिविटी प्रभाव की उम्मीद है और हम स्थिति की निगरानी कर रहे हैं। परिवर्तन कुछ वेबसाइटों, जिसमें कुछ अमेरिकी विश्वविद्यालय वेबसाइटें भी शामिल हैं, के कनेक्शन को TLS निरीक्षण के दौरान अस्वीकार कर सकता है।
अगर आपको महत्वपूर्ण कनेक्टिविटी समस्याएं अनुभव हो रहीं हैं, तो कृपया तुरंत Cato समर्थन से संपर्क करें।
वार्कअराउंड: साइट विशिष्ट TLS निरीक्षण नियम बनाएं जो अविश्वास योग्य सर्वर प्रमाणपत्रों को अनुमति दे सकता है, प्रभावित वेबसाइट तक पहुंच को पुनःस्थापित कर सकता है। अधिक जानकारी के लिए, इस लेख को देखें।
हालाँकि, इस वर्कअराउंड का उपयोग केवल सावधानीपूर्वक करें, क्योंकि यह प्रमाणपत्र मान्यता को कमजोर करता है और अविश्वास योग्य सर्वरों तक कनेक्शन की अनुमति दे सकता है।
हटाए गए प्रमाणपत्र
निम्नलिखित टेबल्स हटाए गए प्रमाणपत्रों और उनके SHA-256 फिंगरप्रिंट्स को सूचीबद्ध करती हैं।
मध्यवर्ती CA प्रमाणपत्र:
मध्यवर्ती CA प्रमाणपत्र | SHA-256 फिंगरप्रिंट |
|---|---|
ईएम डीवी TLS CA - G3B | 42C4ACCD12C4F59597925E1A08A7A90102608543809308D50EC427E118BA1493 |
ईएम डीवी TLS CA - G3C | 0164D7CEAE5BB909C272AF151FF44B1177AE9B47D9424B94F1D9558C30934D19 |
ईएम ओवी TLS CA - G3B | 98B896625C0C230ADEEC3EB2CF6AAD5001ECF9156A68644E82374CE5833BC25B |
ईएम ओवी TLS CA - G3C | CB6E15165AC802E9B3F993F16C25D41F4E81C21EBDE71AE1B012AC00BF9C7C3F |
ईएम ईवी TLS CA - G3B | E7568FE6E12331F4FD7DE61DA4C7559D0F8EB192A218D4741A3BA75184333838 |
ईएम ईवी TLS CA - G3C | 432EC25F0D28DE9006D97BF752F17BBB2CD41F669933FCB072D9A1148D0261F3 |
ईएम ओवी CS CA - G3B | 9E39DE2881273ACC225A149C72BA3E0F51424963669AB633EE1DC7DF5DB067B4 |
ईएम ओवी CS CA - G3C | 4B2460A466F95FD40113BCDCCA2CEB29B3B093921DE45474DA7DF48874C630B1 |
रूट CA प्रमाणपत्र:
रूट CA प्रमाणपत्र | SHA-256 फिंगरप्रिंट |
|---|---|
emSign रूट TLS CA - G3 | 7DD78D5F4F13459A83DFF9ABBBA62EDBAF6F2D102BF257FD712F4D9F2746ED8D |
emSign ECC रूट CA - G3 | 86A1ECBA089C4A8D3BBE2734C612BA341D813E043CF9E8A862CD5C57A36BBE6B |
emSign रूट CS CA - G3 | F2EDAAFF3D9B701FB4D14C9F285F8C0BAD90FC3BCC1FA07D47F4718EDABA34A5 |
अधिक जानकारी के लिए
कृपया CMA में Cato Ask AI agent का उपयोग करें TLS निरीक्षण नीति से संबंधित प्रश्नों के लिए।
मुझे CMA AI Workspace पर ले जाएं।