Microsoft, eMudhra kaynaklı sertifika güvenliği sorununu gidermek için Windows 11, Windows 10, Edge WebView2 platformlarına yeni güven güncellemeleri dağıtacak. Şirket, 16 Kasım 2026 itibarıyla kalan 10 eMudhra kök sertifikasını Windows’un güvenilir sertifika listesinden çıkaracak. İşlem, desteklenen cihazlarda otomatik sertifika güncelleme mekanizması üzerinden gerçekleştirileceği için kullanıcıların yeni toplu güncelleme indirmesi gerekmeyecek.
Microsoft eMudhra Sertifikaları İçin Yeni Kaldırma Sürecini BaşlatıyorMicrosoft, eMudhra güvenlik olayının ardından Windows sertifika altyapısındaki düzenlemeleri genişletiyor. Mozilla tarafından ortaya çıkarılan olay sonrasında şirket, 28 Ekim 2026 tarihinde KB5134133 KB5134134 güncellemelerini yayınlayarak yedi eMudhra sertifikasını Windows güvenilir sertifika listesinden çıkarmıştı. Kaldırılan sertifikalar arasında altı G3 kök sertifikası AAA Certificate Services çapraz imza sertifikası bulunuyordu. Microsoft, gün sonra benzer değişikliği Edge tarayıcısına uygulamıştı.
Şirketin güncel açıklamasına göre ikinci aşamada kalan 10 eMudhra kök sertifikası Windows’un güvenilir kök sertifika listesinden çıkarılacak. Microsoft, değişiklikleri Windows cihazlarının otomatik sertifika güven güncellemeleri için kullandığı HTTP uç noktası üzerinden dağıtacak. İlgili sunucuya erişebilen desteklenen bilgisayarlar, yeni sertifika listesini herhangi manuel kurulum işlemi olmadan alacak.
eMudhra, dijital kimlik, kimlik doğrulama siber güvenlik alanlarında faaliyet gösteren Hindistan merkezli teknoloji şirketi olarak biliniyor. Şirket, Hindistan’ lisanslı sertifika otoritesi (CA) olarak bireylere kurumlara dijital imza sertifikaları sağlıyor. Küresel ölçekte yürüttüğü PKI faaliyetleri kapsamında SSL/TLS sertifikaları sunan eMudhra, internet sitelerinin kimliğinin doğrulanmasında kullanılan sertifika altyapısında yer alıyor.
Microsoft, Windows için uygulayacağı dağıtım yönteminden farklı olarak Edge WebView2 tarafındaki sertifika değişikliklerini PKI Metadata bileşeni üzerinden gerçekleştirecek. Söz konusu bileşen, yaklaşık her 10 saatte güncelleme kontrolü yapıyor. Ayrıca yeni uygulama başlatıldıktan kısa süre sonra kontrol süreci devreye giriyor.
yapı sayesinde kullanıcıların sertifika değişikliklerini alabilmek için yeni Edge sürümü indirmesi gerekmeyecek. Tarayıcı WebView2 bileşenleri, ilgili meta veri güncellemelerini kendi mekanizmaları üzerinden alacak. Microsoft, Windows tarafındaki otomatik dağıtım yaklaşımında benzer biçimde kullanıcı müdahalesini gerektirmeyen yöntem izliyor.
Windows, güvenilir kök sertifikaları güncel tutmak için Automatic Root Certificates Update mekanizmasını kullanıyor. Sistem, belirli aralıklarla Windows Update altyapısıyla iletişim kurarak Sertifika Güven Listesi (CTL) için yeni sürüm bulunup bulunmadığını kontrol ediyor. Güncel liste tespit edildiğinde Windows, dosyayı otomatik olarak indiriyor bilgisayarda önbelleğe alınan güvenilir sertifika kayıtlarını yeniliyor.
Mekanizma, sertifika güncellemelerini almak için ctldl.windowsupdate. uç noktasından yararlanıyor. Microsoft’un açıklamasına göre iletişim HTTP üzerinden yürütülürken ilgili bağlantılarda HTTPS TLS 1.2 desteği bulunuyor. Otomatik kök sertifika güncellemeleri varsayılan olarak etkin geliyor. Şirket, cihazların güncel sertifika güven bilgilerini alabilmesi için kullanıcıların özelliği kapatmamasını öneriyor.
İnternet bağlantısı bulunmayan veya dış ağ erişimi kısıtlanmış kurumsal ortamlarda sertifika dağıtım süreci farklı ilerliyor. Microsoft, sistem yöneticilerine otomatik güncelleme mekanizmasını Grup İlkesi üzerinden kurum içindeki dosya ya web sunucusuna yönlendirme seçeneği sunuyor. Yöneticiler, güncel Sertifika Güven Listesi dosyalarını Microsoft sunucularıyla certutil -syncWithWU komutunu kullanarak eşitleyebiliyor.
Kurumlar eşitlenen dosyaları etki alanına bağlı bilgisayarlara dağıtabiliyor. Yöneticiler ayrıca güvenilir güvenilmeyen sertifika listelerini birbirinden bağımsız biçimde yönetebiliyor. yöntem, kuruluşların kendi güvenlik politikalarına göre belirli kök sertifikaları eklemesine veya kaldırmasına imkân tanıyor.
Microsoft’un yeni düzenlemesi, otomatik sertifika güncellemelerini kullanan Windows cihazlarında ek kurulum gerektirmeden uygulanacak. Ancak internet erişimi kısıtlı kurumların özel sertifika politikaları kullanan kuruluşların kendi dağıtım altyapılarını kontrol etmesi gerekiyor. Otomatik kök sertifika güncellemelerinin tamamen devre dışı bırakılması, Microsoft’un güvenli olmadığını belirlediği sertifikaların sistemlerde güvenilir kalmasına yol açabilir.
