Comprometimento de certificados intermediários da eMudhra e remoção da raiz Comodo AAA Services
Mensagem na lista oss-sec de Jeffrey Walton esclarece que a remoção da raiz Comodo AAA Services dos navegadores não está ligada ao incidente da eMudhra. A raiz, emitida em 2004, excede o limite de 15 anos das políticas atuais do CA/Browser Forum.
Fonte: Re: Comprometimento de certificados intermediários da eMudhra (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
A postagem, publicada em 20 de outubro de 2026 na lista oss-sec por Jeffrey Walton, trata de dois assuntos distintos. O primeiro é o comprometimento de certificados intermediários da eMudhra. O segundo é a remoção da raiz Comodo AAA Services dos repositórios de confiança dos navegadores, que segundo o autor não tem relação com o incidente. A remoção ocorreu porque a raiz foi criada em 2004 e, pelas políticas atuais dos Requisitos Básicos do CA/Browser Forum, uma raiz não pode ter validade superior a 15 anos a partir da data de criação.
Na prática, empresas que dependem de cadeias de certificados precisam separar os dois eventos ao avaliar riscos. Uma ação possível é inventariar todos os certificados e cadeias usados em sistemas internos, APIs, integrações e aplicações de clientes, identificando quais dependem de intermediários emitidos pela eMudhra ou de raízes antigas como a Comodo AAA Services. Esse inventário pode alimentar um pipeline de monitoramento que verifica validade, emissor e cadeia de confiança e emite alertas antes de falhas de conexão. Também vale revisar bundles de CA fixados em software próprio, containers e dispositivos, pois raízes removidas dos navegadores podem continuar presentes em repositórios locais e gerar comportamentos inconsistentes.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição da sua organização a cadeias de certificados afetadas, mapeando certificados, emissores e repositórios de confiança. Em seguida, desenha e implementa um monitoramento contínuo de validade e cadeia, com alertas e um plano de rotação e substituição, operado no seu próprio ambiente.
Próximo passo
Se a sua organização usa certificados emitidos pela eMudhra ou depende de raízes antigas, envie uma breve descrição do seu cenário, incluindo sistemas, volume de certificados e ambientes envolvidos. Com isso, preparamos uma proposta escopada de diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.