Google mengumumkan pemblokiran sertifikat perantara eMudhra pada 20 Oktober 2026. Kalau Chrome menampilkan peringatan HTTPS, periksa penyebabnya sebelum melanjutkan.
Berita ini menyangkut rantai kepercayaan sertifikat, bukan berarti seluruh situs mendadak berbahaya atau semua error Chrome disebabkan insiden yang sama.
Apa yang diumumkan Google?
Menurut tim keamanan Chrome dan Android, pembuatan kunci kriptografi pada sejumlah sertifikat perantara eMudhra memiliki kelemahan. Chrome merespons dengan pembaruan daftar pemblokiran CRLSet pada 17 Oktober. Untuk pemblokiran awal itu, Google menyatakan pengguna Chrome tidak perlu melakukan update browser atau restart secara khusus.
Google juga menjadwalkan penghapusan kepercayaan terhadap emSign ECC Root CA – G3 mulai pagi 27 Oktober 2026 waktu Pasifik AS. Per 26 Oktober, jadwal ini belum kami perlakukan sebagai peluncuran yang selesai.
Root certificate menjadi bagian rantai kepercayaan browser. Situs sah yang masih bergantung pada root terdampak juga dapat mengalami gangguan.
Kalau muncul peringatan, cek apa dulu?
- Alamat situs. Pastikan domain yang diketik benar, terutama sebelum memasukkan password atau data pembayaran.
- Pesan error yang persis. Catat kode yang ditampilkan. “Your connection is not private” berbeda dari masalah internet putus atau alamat situs tidak ditemukan.
- Cakupan masalah. Perhatikan apakah hanya satu situs yang gagal atau banyak situs sekaligus.
Panduan error Chrome membedakan masalah sertifikat dari berbagai error koneksi lain. Karena itu, satu pesan error saja belum cukup untuk menyimpulkan bahwa sebuah situs terkena insiden eMudhra.
Jika peringatan muncul saat hendak login, hentikan proses tersebut dan hubungi pengelola melalui kanal resmi yang sudah kamu kenal. Jangan menjadikan pengabaian peringatan sebagai solusi rutin.
Cara mengecek update Chrome di Windows
- Buka menu tiga titik di kanan atas Chrome.
- Pilih Help → About Google Chrome.
- Biarkan Chrome memeriksa update. Jika tersedia tombol Relaunch, simpan pekerjaan yang perlu disimpan lalu jalankan ulang browser.
Langkah ini mengikuti panduan pembaruan resmi Chrome. Menjaga browser tetap diperbarui adalah kebiasaan umum; ini tidak mengubah penjelasan Google bahwa pemblokiran CRLSet awal tadi tidak membutuhkan restart khusus.
Kalau kamu mengelola website
Minta penyedia hosting memeriksa certificate chain. Google meminta operator yang memakai rantai root terdampak mengganti sertifikat ke hierarki lain yang dipercaya Chrome. Mengecek tanggal kedaluwarsa saja belum cukup.
