Una web cuyo certificado encadene con emSign ECC Root CA - G3 puede necesitar sustituirlo antes de que venza. Google prevé distribuir la retirada de esa raíz a los dispositivos que usan Chrome Root Store la mañana del 27 de octubre de 2026, en horario del Pacífico. La decisión de eMudhra de abandonar el negocio global de TLS plantea una transición más amplia, pero ambos alcances son distintos.
El anuncio de la empresa del 22 de octubre recoge la decisión de su consejo. Su comunicado del incidente, actualizado el 26 de octubre, indica que la migración está en marcha y que publicará un análisis completo de la causa. El aviso de seguridad de Google del 20 de octubre establece el cambio de confianza del navegador y la actuación que necesitan las webs afectadas.
Una jerarquía tiene el plazo inmediato
Google explica que ocho certificados de autoridades subordinadas tenían claves privadas generadas con aleatoriedad insuficiente. Bloqueó las claves intermedias afectadas y después retiró la raíz emSign ECC Root CA - G3 para proteger a quienes utilizan su almacén sin recibir las mismas actualizaciones de bloqueo.
La retirada de la raíz también puede afectar a certificados legítimos. Google indica que los operadores cuyos certificados encadenen con ella deben obtener e instalar un sustituto de otra jerarquía incluida en Chrome Root Store. El 27 de octubre es la fecha prevista de distribución, con llegada anterior a canales preliminares; no supone que todos los clientes cambien simultáneamente.
La fecha de vencimiento indica para cuánto tiempo se emitió un certificado. La confianza del navegador determina si ese cliente acepta su cadena. Por tanto, un certificado sin caducar también puede fallar tras cambiar el almacén de confianza.
La retirada comercial necesita otro plan de migración
eMudhra afirma que sus raíces RSA G1 seguirán atendiendo a los clientes durante la transición y que los servicios de revocación y estado continuarán hasta que los certificados emitidos caduquen o se sustituyan. Ofrece reemplazos de socios sin coste. Son compromisos de la empresa, no pruebas de que un cliente concreto haya terminado la migración.
Los operadores deben identificar la cadena que presenta el servicio real y dónde termina TLS, incluida una plataforma alojada o un balanceador. Conviene preguntar qué jerarquía usará el sustituto, instalarlo mediante el procedimiento habitual de cambios y verificar el servicio resultante desde los clientes relevantes. Recibir un archivo de certificado no equivale a desplegarlo correctamente.
Quienes estén fuera de la jerarquía G3 afectada también necesitan planificar renovaciones y soporte ante la salida del negocio. Esa salida no establece que todos los certificados de eMudhra dejen de funcionar el 27 de octubre.
Ajustar las conclusiones a las pruebas disponibles
En su actualización del 26 de octubre, eMudhra atribuye las claves débiles a un error de script y afirma que su investigación no ha encontrado un compromiso de su infraestructura ni de los datos de clientes. Según la empresa, sus servicios de firma digital, eSign y aplicaciones corporativas usan infraestructura separada y no resultaron afectados.
Son conclusiones atribuidas a la compañía mientras continúa la investigación. La revisión independiente y el informe de causa prometidos aún deben aportar sus pruebas. La distinción práctica es entre proteger a los usuarios del navegador, sustituir una cadena desplegada afectada y determinar la causa final: avanzar en una tarea no completa las otras.
Fuentes
Artículos Relacionados
Instagram lleva Reels a Apple TV con tvOS 26
La aplicación oficial de Instagram para televisión llega a Apple TV con Reels y vídeos largos. Admite equipos anteriores, aunque las funciones pueden variar por región.
Los plugins de Pebble trasladan las integraciones de las esferas al móvil
La vista previa permite compartir datos y acciones del móvil entre esferas de Pebble. Se pueden crear prototipos, pero la API y la distribución siguen limitadas.
El mapa de Flock alojado por Proton conserva una instantánea, no un inventario en directo
Proton aloja una vista pública de la infraestructura de Flock. Sus preguntas frecuentes sitúan los datos en diciembre de 2025, un límite clave para las comprobaciones locales.
PHP2Shell: comprueba el entorno que sirve la web y revisa el aviso sobre sesiones
Las versiones de seguridad de PHP del 21 de octubre corrigen dos fallos críticos. Un aviso más específico del día 23 añade una revisión de configuración para algunas aplicaciones.