परिचय
बेंगलुरु की डिजिटल ट्रस्ट कंपनी eMudhra से जुड़े आठ इंटरमीडिएट प्रमाणपत्रों की निजी कुंजियाँ (private keys) संकट में आने की सूचना 17 अक्टूबर को Mozilla को मिली; Mozilla ने उसी दिन Firefox में OneCRL के जरिए प्रभावित प्रमाणपत्र ब्लॉक किए। eMudhra के अनुसार घटना अप्रैल 2025 की कुंजी-निर्माण प्रक्रिया (KGC) से जुड़ी इंटरमीडिएट CA तक सीमित है; रूट CA कुंजियाँ सुरक्षित हैं और किसी भी प्रभावित इंटरमीडिएट ने अंतिम-उपयोगकर्ता (end-entity) प्रमाणपत्र जारी नहीं किए (crt.sh रिकॉर्ड से पुष्टि)। प्रेस रिपोर्टों के अनुसार MeitY ने भी मामले की जाँच के लिए विशेष दल बनाया है (प्रेस-उद्धृत)।
प्रमुख अवधारणाएँ (स्थिर)
- सर्टिफिकेट अथॉरिटी (CA): वेबसाइट/सॉफ्टवेयर की पहचान प्रमाणित करने वाले डिजिटल प्रमाणपत्र जारी करने वाला संगठन; भारत में CCA (Controller of Certifying Authorities) इन्हें लाइसेंस/विनियमित करता है।
- PKI शृंखला: रूट CA → इंटरमीडिएट CA → अंतिम-उपयोगकर्ता प्रमाणपत्र; ब्राउज़र HTTPS कनेक्शन से पहले यही शृंखला जाँचता है।
- TLS/SSL प्रमाणपत्र: वेब ट्रैफ़िक एन्क्रिप्शन और वेबसाइट-पहचान के लिए।
संदर्भ और विस्तृत व्याख्या
इस घटना को समझने के लिए PKI शृंखला का ढाँचा जानना ज़रूरी है। ब्राउज़र किसी वेबसाइट पर HTTPS से जुड़ते समय अंतिम-उपयोगकर्ता प्रमाणपत्र की जाँच उसे जारी करने वाले इंटरमीडिएट CA और फिर रूट CA तक करता है। यदि इंटरमीडिएट की निजी कुंजी संकट में आ जाए, तो उससे जारी होने वाले सभी प्रमाणपत्रों की विश्वसनीयता खतरे में पड़ जाती है — इसीलिए Mozilla जैसे ब्राउज़र-निर्माता प्रभावित प्रमाणपत्रों को अपडेट-तंत्र (यहाँ OneCRL) से ब्लॉक कर देते हैं। इस मामले में राहत की बात यह है कि crt.sh जैसे प्रमाणपत्र-पारदर्शिता लॉग से पुष्टि हुई कि प्रभावित इंटरमीडिएट से कोई अंतिम-उपयोगकर्ता प्रमाणपत्र जारी नहीं हुआ, अर्थात सार्वजनिक वेब पर सीधा दुरुपयोग-जोखिम सीमित रहा। भारतीय संदर्भ में यह घटना CCA (Controller of Certifying Authorities) की नियामक भूमिका को भी उजागर करती है — भारत में प्रमाणपत्र जारीकर्ताओं का लाइसेंस और निरीक्षण इसी के अधिकार-क्षेत्र में आता है। KGC (कुंजी-निर्माण समारोह) जैसी प्रक्रियाएँ इसीलिए कड़ी सुरक्षा-प्रक्रियाओं के तहत होती हैं, क्योंकि उसी चरण की कमजोरी पूरी विश्वास-शृंखला को प्रभावित कर सकती है।
परीक्षा-उपयोगिता
साइबर-सुरक्षा, PKI, IT-शासन।
प्रारंभिक परीक्षा शैली: अभ्यास प्रश्न
प्रश्न 1. eMudhra किस प्रकार का संगठन है?
(a) बैंक
(b) सर्टिफिकेट अथॉरिटी
(c) सोशल मीडिया
(d) ISRO इकाई
उत्तर और व्याख्या
उत्तर: (b) सर्टिफिकेट अथॉरिटी।
प्रश्न 2. Mozilla ने प्रभावित प्रमाणपत्र किस तंत्र से ब्लॉक किए?
(a) OneCRL
(b) DNSSEC
(c) VPN
(d) CAPTCHA
उत्तर और व्याख्या
उत्तर: (a) OneCRL।
प्रश्न 3. भारत में प्रमाणपत्र जारीकर्ताओं को कौन विनियमित करता है?
(a) CERT-In
(b) CCA
(c) TRAI
(d) NIC
उत्तर और व्याख्या
उत्तर: (b) CCA।
स्रोत
- eMudhra आधिकारिक वक्तव्य (20 अक्टूबर 2026): https://emudhra.com/en/post/certificate-security-incident
- Mozilla Bugzilla (bug 2083449): https://bugzilla.mozilla.org/show_bug.cgi?id=2083449
इस लेख को डाउनलोड करें: PDF
अक्सर पूछे जाने वाले प्रश्न (FAQ)
संक्षिप्त उत्तर: बेंगलुरु की डिजिटल ट्रस्ट कंपनी eMudhra से जुड़े आठ इंटरमीडिएट प्रमाणपत्रों की निजी कुंजियाँ (private keys) संकट में आने की सूचना 17 अक्टूबर को Mozilla को मिली; Mozilla ने उसी दिन Firefox में OneCRL के जरिए प्रभावित प्रमाणपत्र ब्लॉक किए। eMudhra के अनुसार घटना अप्रैल 2025 की कुंजी-निर्माण प्रक्रिया (KGC) से जुड़ी इंटरमीडिएट CA तक सीमित है; रूट CA कुंजियाँ सुरक्षित हैं और किसी भी प्रभावित इंटरमीडिएट ने अंतिम-उपयोगकर्ता (end-entity) प्रमाणपत्र जारी नहीं किए (crt.sh रिकॉर्ड से पुष्टि)।
प्रश्न: eMudhra प्रमाणपत्र घटना में प्रभावित कुंजियों और प्रमाणपत्रों का क्या विवरण है?
बेंगलुरु की डिजिटल ट्रस्ट कंपनी eMudhra से जुड़े आठ इंटरमीडिएट प्रमाणपत्रों की निजी कुंजियाँ (private keys) संकट में आने की सूचना 17 अक्टूबर को Mozilla को मिली; Mozilla ने उसी दिन Firefox में OneCRL के जरिए प्रभावित प्रमाणपत्र ब्लॉक किए। eMudhra के अनुसार घटना अप्रैल 2025 की कुंजी-निर्माण प्रक्रिया (KGC) से जुड़ी इंटरमीडिएट CA तक सीमित है; रूट CA कुंजियाँ सुरक्षित हैं और किसी भी प्रभावित इंटरमीडिएट ने अंतिम-उपयोगकर्ता (end-entity) प्रमाणपत्र जारी नहीं किए (crt.sh रिकॉर्ड से पुष्टि)। प्रेस रिपोर्टों के अनुसार MeitY ने भी मामले की जाँच के लिए विशेष दल बनाया है (प्रेस-उद्धृत)।
प्रश्न: ब्राउज़र PKI शृंखला की जाँच कैसे करता है?
इस घटना को समझने के लिए PKI शृंखला का ढाँचा जानना ज़रूरी है। ब्राउज़र किसी वेबसाइट पर HTTPS से जुड़ते समय अंतिम-उपयोगकर्ता प्रमाणपत्र की जाँच उसे जारी करने वाले इंटरमीडिएट CA और फिर रूट CA तक करता है। यदि इंटरमीडिएट की निजी कुंजी संकट में आ जाए, तो उससे जारी होने वाले सभी प्रमाणपत्रों की विश्वसनीयता खतरे में पड़ जाती है – इसीलिए Mozilla जैसे ब्राउज़र-निर्माता प्रभावित प्रमाणपत्रों को अपडेट-तंत्र (यहाँ OneCRL) से ब्लॉक कर देते हैं।
प्रश्न: इस घटना में प्रमाणपत्र-पारदर्शिता और CCA की क्या भूमिका है?
इस मामले में राहत की बात यह है कि crt.sh जैसे प्रमाणपत्र-पारदर्शिता लॉग से पुष्टि हुई कि प्रभावित इंटरमीडिएट से कोई अंतिम-उपयोगकर्ता प्रमाणपत्र जारी नहीं हुआ, अर्थात सार्वजनिक वेब पर सीधा दुरुपयोग-जोखिम सीमित रहा। भारतीय संदर्भ में यह घटना CCA (Controller of Certifying Authorities) की नियामक भूमिका को भी उजागर करती है – भारत में प्रमाणपत्र जारीकर्ताओं का लाइसेंस और निरीक्षण इसी के अधिकार-क्षेत्र में आता है।
PCSMANTRA संपादकीय टीम
शोध और संपादन
हम UPSC, राज्य PCS, PCS-J और अन्य प्रतियोगी परीक्षाओं के लिए हिंदी और अंग्रेज़ी में सामयिक घटनाओं का विश्लेषण, परीक्षा-अपडेट और अध्ययन-सामग्री तैयार करते हैं। हर लेख आधिकारिक स्रोतों से सत्यापित कर प्रकाशित किया जाता है; स्रोत प्रत्येक लेख के अंत में दिए जाते हैं।
हमारी संपादकीय नीति पढ़ें
