セキュリティ · 影響度：大ファンスコア 42 · ティア B
eMudhra事件で見えた、ブラウザの外側の穴
要点
- 2026年10月17日、インドの認証局eMudhraが発行した中間CAの秘密鍵8件が、第三者に復元できる状態だったことが報告された。
- 記事ではChrome、Firefox、Apple、Microsoftなどブラウザやプラットフォーム側の対応が論点として挙げられている。
- 記事は、この問題をブラウザの外側にある認証局運用の穴として位置づけている。
なぜ重要か
中間CAの秘密鍵が第三者の手に渡ると、そのCAの名前で証明書を偽造される恐れがあるため、eMudhra発行の証明書に依存するシステムでは信頼チェーンと失効対応の確認が必要になる。
影響を受ける人
- eMudhra発行の証明書を利用するシステムの開発者・運用者
- ブラウザやOSの信頼ストアに依存するサービス運営者
- #セキュリティ
- #認証局
- #秘密鍵
- #eMudhra
- #証明書
この記事は riku-kobayashi.jpに掲載した記事の転載です。 2026年10月17日、インドの認証局eMudhraが発行した中間CAの秘密鍵8件が、第三者に復元できる状態だったことが報告されました。 Chrome、Firefox、Apple、Microsof...
タイムライン
eMudhraの中間CA秘密鍵8件が第三者に復元可能な状態だったことが報告される
Securityタグが付けられた新着記事 - Qiita
eMudhra事件で見えた、ブラウザの外側の穴