eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード署名用2件の秘密鍵が、公開鍵から誰でも求められる状態だったことが、2026年10月17日に研究者から報告された(出典: 4, 7)。対象は、EM EV TLS CA、EM OV TLS CA、EM DV TLS CA のそれぞれ G3B と G3C(TLS用6件)と、EM OV …

piyologで読む

2026/10/23 02:13、piyologが「eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた」を公開しました (種別: セキュリティニュース)。