C
月内に
インドの認証局 eMudhra Limited が発行した8つのTLS証明書において、秘密鍵が極めて脆弱（3〜8ビット）であること
📌 一言でいうと
インドの認証局 eMudhra Limited が発行した8つのTLS証明書において、秘密鍵が極めて脆弱（3〜8ビット）であることが判明しました。本来数百ビットのエントロピーが必要なところ、極端に短い鍵が生成されており、容易に解読される可能性があります。特にVPN利用者が政府などの第三者による通信傍受の脅威にさらされるリスクが指摘されています。
🔍該当判定
- 認証局に「eMudhra Limited」を利用してSSL/TLS証明書を発行している
- 社内VPNの接続証明書に「eMudhra」の証明書を使用している
- 自社WebサイトのHTTPS通信（鍵マーク）に「eMudhra」の証明書を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
eMudhra Limited 発行の証明書を利用している場合は、速やかに証明書の有効性を確認し、必要に応じて失効・再発行の手続きを行うこと。