B
今週中
認証局eMudhraの中間証明書8件において、秘密鍵の生成プロセスに重大な欠陥があり、脆弱な鍵が作成されていたこと
📌 一言でいうと
認証局eMudhraの中間証明書8件において、秘密鍵の生成プロセスに重大な欠陥があり、脆弱な鍵が作成されていたことが判明しました。これにより、攻撃者がこれらの秘密鍵を入手した場合、任意のウェブサイトやサービスのなりすましが可能になります。Chrome、Mozilla、Apple、Microsoftなどの主要ベンダーは既に影響を受ける証明書をブロックしており、eMudhra社は当該証明書の失効措置を講じています。
🔍該当判定
- 自社で運用しているWebサイトのSSL/TLS証明書の発行元が「eMudhra」である
- 社内で利用しているソフトウェアのデジタル署名に「eMudhra」の証明書が使われている
- 社内サーバーやネットワーク機器で「emSign Root TLS CA - G3」というルート証明書を明示的にインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ブラウザおよびOSを最新バージョンに更新し、ベンダーによる証明書ブロック（CRL/OCSP更新）を適用すること。管理者は自社で利用している証明書の信頼チェーンにeMudhra G3ルートが含まれていないか確認することを推奨します。