# eMudhra事件で見えた、ブラウザの外側の穴

出典: [Securityタグが付けられた新着記事 - Qiita](https://qiita.com/vayaci/items/e7722d9e3b4218acd100) · 2026-11-11 · セキュリティ
ページ: https://themorning.dev/ja/story/emudhra-ac341300-059ee98db6b1b3e6
種類：セキュリティ · 影響度：大

## 要点

- 2026年10月17日、インドの認証局eMudhraが発行した中間CAの秘密鍵8件が、第三者に復元できる状態だったことが報告された。
- 記事ではChrome、Firefox、Apple、Microsoftなどブラウザやプラットフォーム側の対応が論点として挙げられている。
- 記事は、この問題をブラウザの外側にある認証局運用の穴として位置づけている。

## なぜ重要か

中間CAの秘密鍵が第三者の手に渡ると、そのCAの名前で証明書を偽造される恐れがあるため、eMudhra発行の証明書に依存するシステムでは信頼チェーンと失効対応の確認が必要になる。

## タイムライン

- 2026-10-17: eMudhraの中間CA秘密鍵8件が第三者に復元可能な状態だったことが報告される

## 報道

- [eMudhra事件で見えた、ブラウザの外側の穴](https://qiita.com/vayaci/items/e7722d9e3b4218acd100) — Securityタグが付けられた新着記事 - Qiita, 2026-11-11

タグ: セキュリティ, 認証局, 秘密鍵, eMudhra, 証明書

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja