#系统资讯 印度 eMudhra 证书后续：微软将在 11 月 16 日删除该公司剩余 10 张根证书的信任，使用这些根证书签发的所有中间证书和叶证书的网站都将被拦截访问。仍然使用 eMudhra 证书的网站、服务或软件都需要立即更换证书，否则在 11 月 16 日后将无法访问。对于长期离线的设备，微软后续会发布证书更新包，供离线设备手动部署证书信任列表。查看全文：https://ourl.co/128374

微软日前发布支持文档更新针对 eMudhra 证书事件的后续处理计划：从 2026 年 11 月 16 日起，Windows 系统将通过自动证书信任更新机制，从受信任列表中移除剩余的 10 张 eMudhra 根证书。

能够连接微软证书更新服务的 Windows 设备将自动接收证书信任列表变更，Microsoft Edge 浏览器和 WebView2 Runtime 也将在 11 月 16 日通过组件更新停止信任相关根证书。

此前 eMudhra 的 8 张中间证书私钥因生成错误而能够被推算出来，其中 6 张用于网站 TLS 证书，2 张用于代码签名证书。掌握这些私钥的人可能伪造证书并冒充网站或软件发布者。

微软已经在 10 月 20 日通过证书更新机制封锁受影响的中间证书，这些中间证书签发的所有叶证书也将被自动拦截。10 月 26 日微软从信任列表移除 7 张与相关证书链有关的根证书，包括 6 张 eMudhra G3 根证书和 AAA Certificate Services 交叉签名证书。

11 月 16 日的安排是继续处理剩余的 10 张 eMudhra 根证书，微软表示，所有能够连接微软服务器的 Windows 设备都可以自动接收证书信任列表变化，这个步骤不需要用户手动处理或安装更新。

Microsoft Edge 浏览器和 WebView2 Runtime 会在 11 月 16 日通过 PKI Metadata 组件移除对剩余相关根证书的默认信任。微软称设备大约 10 小时检测 1 次，应用启动后也会检查，因此 Edge 浏览器和使用 WebView2 的应用都可以通过组件更新接收证书信任变化。

对于长期离线和无法连接微软服务器的设备，微软后续会发布离线的证书更新包，到时候 IT 管理员需要手动下载证书更新包并在相关设备上更新。

消息源：Microsoft 安全响应中心

热门推荐美国硅谷/韩国首尔VPS服务器，仅需99元/年。另有国内低延迟3年版服务器，仅需528元。库存有限售完即止。