Zertifikatsproblem eMudhra: Bitte pip, certifi, uv und Zertifikatsspeicher aktualisieren – betrifft vor allem Python-Nutzende

Schlüssel von acht Zwischenzertifizierungsstellen des Anbieters eMudhra wurden mit zu wenig Zufall erzeugt. Damit lassen sich gültig erscheinende HTTPS-Zertifikate für beliebige Websites fälschen. Gefährdet sind ausgehende Verbindungen, etwa wenn pip Pakete lädt oder ein Programm eine Schnittstelle aufruft. Missbrauch ist bislang nicht bestätigt. Es werden keine Dienste gesperrt, die Updates sind aber zeitnah erforderlich.

Maßnahmen:

• pip ≥ 26.2.2, certifi ≥ 2026.10.19, uv ≥ 0.13.5 – auch in jeder virtuellen Umgebung einzeln.
• Neu angelegte venvs enthalten zunächst wieder das alte pip: danach immer „pip install --upgrade pip certifi“.
• Paket ca-certificates aktualisieren; Java und Go haben eigene Zertifikatsspeicher.