eMudhraの証明書が「8ビット」しかなかった話
証明書の世界では、見た目が正しくても中身が壊れていることがあります。今回の話は、認証局 eMudhra の中間証明書の秘密鍵が、実質的に 8 ビットぶんしか強度を持っていなかった、というかなり衝撃的な発見です。しかもそれは理論上の心配ではなく、公開されている証明書から数ミリ秒で復元できたと報告されています。ブラウザ側はすでに遮断に動いていますが、問題は Web ブラウザの外にどれだけ広がるのか、という点にあります。 元記事で扱っているのは、認証局 eMudhra の中間証明書に使われていた秘密鍵が、あまりにも弱かったという話です。2026年10月17日、あるセキュリティ研究者が Apple、Google、Microsoft、Mozilla、そして eMudhra に対し、eMudhra の 8 つの中間証明書の秘密鍵が侵害されていると報告しました。その日のうちに Chrome は CRLSet でそれらをブロックし、Mozilla も数時間後には OneCRL で遮断しました。10月20日には Mozilla が公表し、NSS の更新で eMudhra の root を外しました。Ch
papoo.work