Cyber ·
Confiança TLS removida de raiz da Comodo AAA não bloqueou uso em S/MIME, aponta oss-sec
Mensagem de 24 de outubro no feed oss-sec esclarece que a remoção da confiança TLS de uma raiz não impediu necessariamente seu uso para S/MIME. O texto trata de intermediárias ligadas à eMudhra e corrige detalhes sobre a validade da raiz.
Mensagem publicada por Jeffrey Walton no feed oss-sec em 24 de outubro de 2026, com resposta a um tópico sobre comprometimento de intermediárias da eMudhra. O autor esclarece que a remoção da confiança TLS de uma raiz não impediu necessariamente seu uso para S/MIME. Segundo o texto, a confiança TLS da raiz Comodo AAA Services foi removida em abril de 2025, o que a retirou dos repositórios de confiança de navegadores e de algumas ferramentas, mas o certificado ainda poderia ser usado para S/MIME. O autor também corrige um erro sobre o prazo de validade: o notAfter está indicado na seção 7.1.2.1.1 dos requisitos CA/B Forum BR, sobre validade da CA raiz, e corresponde a 25 anos. A mensagem está truncada no trecho em que explica o motivo. Para verificar, consulte a mensagem original no arquivo oss-sec de outubro de 2026 e os requisitos CA/B Forum BR citados.
Fonte original: Re: Comprometimento de intermediárias da eMudhra