--- title: "Sertifikat eMudhra Diblokir Browser, Cek SSL Websitemu" description: "Browser besar memblokir sertifikat dari rantai eMudhra yang kuncinya lemah. Begini cara mengecek penerbit SSL websitemu dan menggantinya bila perlu." url: "https://nivelva.com/insight/emudhra-sertifikat-diblokir-browser" category: "Website \u0026 Domain" tags: ["ssl","emudhra","sertifikat","certificate authority","chrome"] author: "Aisyah Aris" published: "2026-11-12T15:30:00+07:00" updated: "2026-11-12T15:30:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Sertifikat eMudhra Diblokir Browser, Cek SSL Websitemu > **Jawaban singkat:** Delapan sertifikat intermediate milik eMudhra ketahuan memakai kunci privat lemah, lalu Mozilla, Google, Apple, dan Microsoft memblokirnya sekitar 19 sampai 20 Oktober 2026. Bila SSL websitemu berasal dari rantai emSign ECC Root CA-G3, segera ganti sertifikatnya. Apakah SSL websitemu diterbitkan oleh eMudhra? Kalau iya, kemungkinan besar pengunjung sudah atau akan melihat peringatan keamanan di browser. Kalau bukan, kamu tetap perlu memastikan, karena banyak pemilik situs tidak tahu siapa sebenarnya penerbit sertifikat yang dipasang oleh penyedia hosting atau resellernya. Kasus ini berawal pada 17 Oktober 2026, ketika seorang peneliti keamanan melaporkan bahwa delapan sertifikat intermediate CA milik eMudhra, certificate authority asal India, memakai kunci privat yang lemah. Menurut eMudhra, penyebabnya cacat skrip saat upacara pembuatan kunci pada 30 April 2025, yang membuat kunci tidak cukup acak sehingga bisa ditebak. ## Apa yang sudah terjadi sejauh ini? Reaksi industri berlangsung cepat. Mozilla, Google, Apple, dan Microsoft memblokir sertifikat tersebut sekitar 19 sampai 20 Oktober. Google juga menghapus root emSign ECC Root CA-G3, root yang menandatangani delapan intermediate itu, dari Chrome Root Store. Penghapusan ini diperkirakan sampai ke semua perangkat pada pagi 27 Oktober waktu Pasifik. Pada 22 Oktober, dewan eMudhra memutuskan keluar dari bisnis sertifikat SSL/TLS global dan menawarkan sertifikat pengganti terbitan Sectigo kepada pelanggannya. eMudhra menyatakan root G1 miliknya masih aktif selama masa transisi, dan bisnis tanda tangan digital (DSC) serta eSign di India berjalan di infrastruktur terpisah sehingga tidak terdampak. Soal risiko penyalahgunaan, Google melaporkan tidak menemukan sertifikat yang berantai ke intermediate bermasalah di log Certificate Transparency sebelum pemblokiran. Analis yang dikutip CSO Online menilai sisa risikonya terbatas dan tertarget, karena penyerang harus berada di posisi yang bisa menyadap lalu lintas. ## Kenapa pemilik website perlu peduli? Panduan Google untuk operator situs cukup tegas: situs dengan sertifikat yang berantai ke emSign ECC Root CA-G3 harus segera membeli dan memasang sertifikat TLS baru. Tanpa itu, pengunjung akan melihat halaman peringatan, transaksi terhenti, dan kepercayaan pelanggan turun. Masalahnya tidak berhenti di browser. Sistem yang punya trust store sendiri, seperti aplikasi Java, image container, load balancer, perangkat VPN, dan appliance keamanan, tidak selalu ikut diperbarui mengikuti jadwal browser. Menurut InfoWorld, Java secara bawaan tidak memeriksa status pencabutan sertifikat, sehingga JDK yang belum diperbarui bisa saja masih menerima sertifikat palsu yang ditandatangani dengan kunci bocor. ## Langkah mengecek dan membereskan SSL websitemu ### Langkah 1: Lihat penerbit sertifikat di browser Buka websitemu, klik ikon di sebelah kiri alamat, lalu buka detail sertifikat. Perhatikan kolom penerbit (Issued by) dan rantai sertifikat sampai ke root. Cari nama eMudhra atau emSign. ### Langkah 2: Cek lewat terminal Kalau kamu mengelola banyak domain, cara terminal lebih cepat: ```bash openssl s_client -connect domainmu.id:443 -servername domainmu.id /dev/null | openssl x509 -noout -issuer -dates ``` Baris `issuer=` menunjukkan siapa yang menerbitkan sertifikat. Kalau perlu melihat seluruh rantai, tambahkan opsi `-showcerts` pada perintah pertama. Cara lain yang lebih visual ada di [panduan menguji TLS dengan SSL Labs](https://nivelva.com/insight/cara-menguji-konfigurasi-tls-website-ssl-labs). ### Langkah 3: Ganti sertifikat bila berasal dari rantai eMudhra Ajukan penggantian ke tempat kamu membeli sertifikat. eMudhra menyebut penggantian dengan sertifikat Sectigo diberikan gratis lewat mitra, sedangkan pengguna CertiNext bisa memintanya dari akun masing-masing. Analis Gartner menyarankan agar root G1 dipakai sebagai jembatan saja, dengan tenggat dan rencana migrasi yang jelas. Kalau situsmu cukup sertifikat DV, pertimbangan memilih yang gratis atau berbayar dibahas di [SSL Let's Encrypt atau berbayar](https://nivelva.com/insight/ssl-gratis-let-s-encrypt-berbayar-cukup). ### Langkah 4: Perbarui trust store server dan aplikasi Di server Linux, perbarui paket sertifikat CA: ```bash # Debian / Ubuntu sudo apt update && sudo apt install --only-upgrade ca-certificates # RHEL / AlmaLinux / Rocky sudo dnf update ca-certificates ``` Untuk aplikasi Java, perbarui JDK ke rilis terbaru dari vendormu. Untuk container, bangun ulang image dari base image terbaru agar paket sertifikatnya ikut baru. Perangkat seperti load balancer dan VPN biasanya butuh pembaruan firmware dari vendornya. ### Langkah 5: Uji ulang dari luar Setelah sertifikat diganti, uji dari browser lain, dari HP dengan jaringan seluler, dan lewat SSL Labs. Kalau masih muncul error, penyebab umum lain seperti rantai intermediate tidak lengkap dijelaskan di [penyebab sertifikat SSL tidak valid](https://nivelva.com/insight/penyebab-sertifikat-ssl-tidak-valid-cara-mengatasinya). ## Ringkasan dampak per jenis sistem | Sistem | Risiko bila masih memakai rantai eMudhra G3 | Tindakan | |:--|:--|:--| | Website publik | Peringatan di Chrome, Firefox, Safari, Edge | Ganti sertifikat secepatnya | | Aplikasi Java | Bisa tetap menerima sertifikat bermasalah | Perbarui JDK | | Container | Trust store lama ikut terbawa di image | Bangun ulang image | | Load balancer, VPN, appliance | Jadwal pembaruan tidak mengikuti browser | Perbarui firmware dan cek konfigurasi TLS | | Koneksi mTLS antarsistem | Sertifikat klien atau server bisa ditolak | Inventaris dan ganti sertifikat | ## Pertanyaan yang sering diajukan ### Situsku memakai Let's Encrypt, apakah ikut terdampak? Tidak. Yang diblokir adalah rantai sertifikat milik eMudhra, khususnya yang berinduk ke emSign ECC Root CA-G3. Sertifikat dari CA lain tidak terpengaruh. ### Apakah sertifikat dari root G1 eMudhra juga diblokir? Per laporan 23 Oktober 2026, eMudhra menyatakan root G1 masih aktif selama masa transisi. Namun karena eMudhra keluar dari bisnis SSL/TLS global, sebaiknya rencanakan pindah ke CA lain sebelum sertifikatmu habis. ### Apakah data pengunjung situsku sudah bocor? Belum ada laporan penyalahgunaan. Google tidak menemukan sertifikat yang berantai ke intermediate bermasalah di log Certificate Transparency sebelum pemblokiran. Penggantian sertifikat tetap perlu agar situs bisa diakses normal. ### Apakah tanda tangan digital dokumen dari eMudhra di Indonesia terdampak? eMudhra menyatakan bisnis DSC dan eSign di India berjalan di infrastruktur terpisah. Kasus ini menyangkut sertifikat SSL/TLS untuk website, bukan tanda tangan dokumen. Checklist singkat sebelum menutup tab ini: - Cek penerbit sertifikat semua domain dan subdomain. - Ganti sertifikat yang berasal dari rantai eMudhra G3. - Perbarui paket `ca-certificates`, JDK, dan image container. - Tanyakan vendor soal firmware load balancer dan VPN. - Uji ulang dari beberapa browser dan jaringan. ## Sumber - - - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/emudhra-sertifikat-diblokir-browser Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com