A empresa indiana eMudhra anunciou sua saída do mercado global de certificados SSL/TLS após a descoberta de problemas graves de segurança em sua infraestrutura de certificação digital.
A decisão ocorreu depois que oito chaves de autoridades certificadoras intermediárias foram identificadas como previsíveis, comprometendo a confiança nos mecanismos utilizados para emitir certificados.
Esses certificados são fundamentais para autenticar sites e proteger a comunicação entre navegadores e servidores por meio de conexões HTTPS.
O problema representa um risco porque chaves criptográficas previsíveis podem facilitar a falsificação de certificados, dependendo das condições de exploração.
Diante da situação, o Google Chrome começará a retirar a confiança nos certificados afetados em 27 de outubro de 2026.
A medida poderá provocar alertas de segurança e problemas de acesso em sites que dependem dos certificados atingidos.
Administradores de sistemas devem verificar suas cadeias de certificação e providenciar a substituição dos certificados afetados por alternativas emitidas por autoridades confiáveis.
O episódio reforça a importância da geração segura de chaves criptográficas e da fiscalização das empresas responsáveis pela infraestrutura de confiança da internet.
