eMudhra（emSign）のセキュリティ対応状況

概要

公式声明（10月20日公開、28日更新、調査継続中）：2025年4月30日に作成した中間CA 8つの秘密鍵に問題があり（10月17日に外部の研究者が報告）、悪用されれば任意のドメインの証明書を発行できた。eMudhraは10月18日に8つすべてを失効させた。8つのうち7つは本番で使われておらず、使われた1つもサイト向けの証明書を発行していないとしている。ブラウザ各社が対象を遮断し、Mozillaは10月20日にこれらの上位の emSign ECC Root CA - G3 を削除した。影響はこのルートにつながる証明書に限られ（米国の1顧客グループ）、G1 ルートの証明書は引き続き有効で、eSignature などの利用者は対応不要としている。希望者には Sectigo 発行の証明書も提供する。10月26日の謝罪声明では、原因はスクリプトの誤りで弱い鍵のCAを発行したことだと認め、問題の確認から14時間以内に失効させたこと、インフラや顧客データの侵害はないことを説明し、影響を受けたG3の顧客と影響のないTLSの顧客を無償で別の証明書へ移行中とした。CCADBを通じて原因分析を公表し、外部の専門家による検証も依頼するとしている。10月28日の更新（Update 6）では、影響を受けたG3の階層で発行された約30,800枚の証明書は米国の1顧客グループのもので、この顧客はすでにG1 RSAルートからの代替発行を使っているとした。公開TLS証明書事業を自主的に縮小しており、この顧客の移行が終わればG1からのTLS証明書の発行も停止する。ほかのTLS顧客の大半はすでに別の事業者へ無償で移行済みで、残りも数日中に移行させる予定。電子署名（DSC・eSign）やemSigner、CertiNext、SecurePass、PrivaTrustには影響がないとしている。