Cyber ·
Remoção da raiz Comodo AAA Services não está ligada ao incidente da eMudhra
Mensagem da lista oss-sec, de 20 de outubro de 2026, afirma que a remoção da raiz Comodo AAA Services dos navegadores não se relaciona ao comprometimento de intermediários da eMudhra. A causa citada é a idade da raiz, emitida em 2004.
Uma mensagem publicada na lista de discussão oss-sec em 20 de outubro de 2026 afirma que a remoção da raiz Comodo AAA Services dos repositórios de confiança dos navegadores não está relacionada ao incidente de comprometimento de certificados intermediários da eMudhra. Segundo o texto, o problema com essa raiz foi a retirada do indicador de confiança TLS pelos navegadores, porque a raiz é antiga demais. A mensagem cita as políticas atuais dos Requisitos Básicos do CA/Browser Forum, que limitam a validade de uma raiz a 15 anos a partir da data de criação. A raiz Comodo AAA Services foi emitida em 2004 e, segundo o autor, viola essa política. Os fatos relatados são a data, a causa alegada da remoção e o prazo normativo citado. O texto não traz detalhes técnicos adicionais sobre o incidente da eMudhra.
A relevância para quem administra sistemas que dependem de cadeias de certificados é separar os dois eventos ao avaliar riscos, pois a remoção de uma raiz antiga e o comprometimento de intermediários têm causas e efeitos diferentes. Para verificar, consulte a mensagem original no arquivo público da lista oss-sec, confira a data e confirme as informações nos comunicados oficiais dos fornecedores de navegadores e das autoridades certificadoras envolvidas.
Fonte original: Re: Comprometimento de certificados intermediários da eMudhra