eMudhra er ikke længere betroet i sslbrain Cloud (EU) og appliancen
Udgivet:
I skal gøre nogetHvad skete
Den 17-10-2026 viste en sikkerhedsforsker, at de private nøgler til 8 af CA'en eMudhras mellemcertifikater kunne regnes ud fra de offentlige certifikater. 6 af dem udsteder TLS-certifikater og 2 kodesignering. eMudhra spærrede dem 18-10 og 19-10-2026.
Mozilla har fjernet roden emSign ECC Root CA - G3 fra Firefox, og Microsoft og Apple blokerer de spærrede certifikater. eMudhra har meddelt, at de stopper med offentlige SSL/TLS-certifikater.
Hvem rammes
Den, der har nøglerne, kan lave et certifikat, som software, der stadig stoler på eMudhra, godtager. Appliancen før 0.4.59 stolede på eMudhras rødder gennem Debians certifikatlager og gennem værktøjer med deres egen liste over CA'er.
Opdateringer til appliancen afhænger ikke af TLS: imaget er signeret af FairSSL og kontrolleres mod to offentlige nøgler på værten før start.
Service-agenterne bruger serverens eget certifikatlager i Windows eller Linux og installerer ingen rødder. Integrationerne lægger kun certifikatets egne mellemcertifikater på serveren.
Løsningen sslbrain udsteder ingen certifikater fra eMudhra.
Hvad vi gjorde
Den 24-10-2026 fjernede vi eMudhra fra tilliden i de tjenester i sslbrain Cloud (EU), der laver udgående TLS-forbindelser, og den 25-10-2026 i selve applikationen. Applikationen stolede ikke på de rødder, de spærrede mellemcertifikater hører under.
Appliance 0.4.59 blev udgivet 24-10-2026 kl. 20.23. Den stoler på én aktuel certifikatliste fra Mozilla uden eMudhras rødder og de spærrede mellemcertifikater, og værtssystemet i OVA- og KVM-appliancen stoler heller ikke længere på dem.
Hvad I skal gøre
Opdatér appliancen til 0.4.59. Med automatisk opdatering sker det af sig selv.
Hold Windows og Linux på jeres servere opdateret, så de følger Microsofts og distributionens fjernelse af eMudhra.
Under Certifikater i appliancen står den CA, der har udstedt hvert certifikat. Et certifikat fra eMudhra skal skiftes til en anden CA.