eMudhra: Bocor 8 Private Key Intermediate CA

Delapan private key intermediate CA milik eMudhra bocor akibat kesalahan pembuatan kunci kriptografi dari sertifikat aslinya. Siapa pun bisa merekonstruksi kunci dan memalsukan sertifikat HTTPS untuk situs web apa pun. Browser modern seperti Chrome, Firefox, dan Safari sudah memblokirnya, tetapi sistem lawas dan tool CLI seperti curl berisiko masih rentan jika trust store belum diperbarui.

Mengenal Layanan & Gambaran Teknis

Intermediate CA adalah otoritas perantara yang memegang kunci untuk menerbitkan sertifikat SSL/TLS situs web atas nama Root CA. Kalau private key milik intermediate CA bocor, penyerang bisa bikin sertifikat palsu yang sah untuk domain apa pun tanpa verifikasi domain.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka domain pengujian di https://dv-g3b-emudhra.we-have-a-problem.com/ lewat browser atau terminal untuk cek status penolakan sertifikat.
2. Langkah 2 — Periksa respons sistem: jika browser atau curl memunculkan error SSL (seperti SEC_ERROR_REVOKED_CERTIFICATE atau handshake failure), sistem sudah aman.
3. Langkah 3 — Jika web terbuka normal atau curl mengembalikan pesan sukses, perbarui trust store OS dan perbarui paket ca-certificates via package manager.

Kode Kupon & Token Akses

Persyaratan & Kesiapan

• Akses browser atau terminal CLI (curl, openssl)
• Izin root / admin untuk memperbarui paket trust store OS jika masih rentan

Tips Optimalisasi

• Pastikan flag revokasi sertifikat online (CRLite, OneCRL, atau CRLSet) aktif di browser kamu.
• Untuk server Linux, jalankan perintah update sertifikat (misal: update-ca-certificates di Debian/Ubuntu).

Mitigasi Risiko & Keamanan

• Man-in-the-Middle (MitM): Penyerang di jaringan lokal dapat mengintip lalu lintas HTTPS terenkripsi tanpa memicu peringatan browser jika trust store belum di-update.
• Client tanpa mekanisme live revocation (seperti curl atau SDK backend lama) rentan percaya pada sertifikat palsu.

Kesimpulan & Catatan Penting

Insiden kebocoran 8 intermediate CA eMudhra merupakan isu keamanan kritis yang telah dimitigasi oleh vendor browser utama. Cek mesin server dan CLI kamu sekarang menggunakan URL uji coba untuk memastikan trust store sudah menolak sertifikat bermasalah tersebut.