Cyber ·
Dúvida sobre confiança no certificado Comodo AAA após comprometimento de intermediárias eMudhra
Discussão na lista oss-sec de 21 de outubro de 2026 questiona por que o Firefox 153 ESR ainda confia no certificado Comodo AAA, mesmo com a confiança para web desativada no NSS no ano passado.
Segundo a tradução automática de uma mensagem publicada na lista oss-sec em 21 de outubro de 2026, a discussão trata do comprometimento de intermediárias da eMudhra e da confiança depositada no certificado Comodo AAA. Um participante afirma não ter encontrado, nas políticas CA/B BR, o requisito de certificação cruzada mencionado no debate. Relata que o certificado não foi removido do repositório NSS, mas que a opção de confiança para web foi desativada no ano passado, segundo um relatório no Bugzilla da Mozilla. Ainda assim, a versão Firefox 153 ESR, que deveria incluir essa alteração, continuou confiando no certificado, o que o autor descreve como uma divergência que não consegue explicar.
Para consultar e verificar, localize a thread original no arquivo público da lista oss-sec de 2026 e o bug citado no Bugzilla da Mozilla, que registra a mudança de confiança. Confira a data de cada mensagem, a versão exata do ESR e o estado atual do bug antes de concluir qualquer coisa. O texto é uma discussão aberta entre participantes, não um aviso oficial de correção, e não apresenta uma conclusão técnica confirmada.
Fonte original: Re: Comprometimento de intermediárias da eMudhra