Certificados intermediários da eMudhra ainda presentes no NSS 3.131.1

O que aconteceu e o que fazer

Em 20 de outubro de 2026, Solar Designer publicou na lista oss-sec uma resposta sob o título sobre o comprometimento de intermediárias da eMudhra. A mensagem pergunta se certificados intermediários comprometidos ainda são objeto de cross-signing e sugere que a urgência em removê-los pode estar ligada ao incidente da eMudhra. Ela também observa que esses certificados não foram removidos no NSS 3.131.1, versão que retira os certificados da emSign, e chama a omissão de algo a corrigir com urgência em uma atualização futura.

Na prática, uma empresa que depende de bibliotecas com trust store próprio, como o NSS, ou que mantém cadeias internas de confiança precisa saber exatamente quais intermediárias estão aceitas em cada ambiente. O caso pede um inventário dos repositórios de certificados de servidores, containers, aplicações e dispositivos, com a versão de cada biblioteca, e um pipeline que compare esses bundles com listas de confiança e alertas de revogação ou de incidentes publicados. Também cabe verificar se a cadeia de validação de serviços críticos aceitaria intermediárias comprometidas e, se necessário, definir regras de bloqueio temporário, pinning controlado e um plano de atualização acompanhado por monitoramento.

Como a consultoria pode ajudar

Diagnóstico da exposição a intermediárias comprometidas em ambientes que usam NSS ou trust stores próprios, com inventário de bibliotecas, bundles de certificados e cadeias de validação. Em seguida, desenho e implementação de monitoramento contínuo que compara as listas de confiança com alertas de incidentes e registra os serviços afetados.

Próximo passo

Se a sua empresa usa NSS ou mantém cadeias de confiança próprias e quer saber se intermediárias comprometidas ainda são aceitas, envie uma descrição breve do seu ambiente e do seu caso. Você recebe uma proposta com escopo, prazos e formato de entrega.