## eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた

- 種別: news
- 公開日時: 2026-10-22T17:13:28.000Z
- 情報源: piyolog (https://piyolog.hatenadiary.jp/entry/2026/10/23/021328)
- パーマリンク: https://vulnpulse.app/items/piyolog-6acb092e85f1

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード署名用2件の秘密鍵が、公開鍵から誰でも求められる状態だったことが、2026年10月17日に研究者から報告された(出典: 4, 7)。対象は、EM EV TLS CA、EM OV TLS CA、EM DV TLS CA のそれぞれ G3B と G3C(TLS用6件)と、EM OV …