eMudhra deixa mercado global de certificados TLS após comprometimento de chaves de assinatura

eMudhra está saindo do mercado global de certificados SSL/TLS após o comprometimento das chaves privadas de oito autoridades certificadoras intermediárias. A empresa oferecerá certificados emitidos pela Sectigo como alternativa e manterá os serviços de revogação e status até que todos os certificados afetados expirem ou sejam substituídos.

O caso acende um alerta para a infraestrutura de confiança que vai além dos navegadores: keystores Java, contêineres, VPNs, balanceadores de carga e dispositivos embarcados podem tomar decisões de confiança próprias. Equipes de segurança precisam mapear essas dependências agora, definir prazos de migração e não tratar uma CA de transição como destino final.

O Mozilla já removeu da sua trust store a raiz que assinou os intermediários comprometidos, e a remoção no Chrome deve chegar a todos os dispositivos até o fim de outubro. A mensagem é clara: higiene de certificados e verificação independente de confiança não são opcionais.