認証局の秘密鍵が漏洩すると、どのような問題が起きますか？

A. 正規の証明書を装った偽の証明書が発行される恐れがあります。

2026年10月、インドの認証局「eMudhra」が管理する8つの中間認証局の秘密鍵が漏洩したことが発覚しました。

これらの鍵が悪用されると、Webサイトやソフトウェアの発行元を偽る証明書を不正に発行できる状態になります。

今回は、セキュリティ研究者が漏洩した鍵を実際に保持している証拠を提示したことで、GoogleやMozillaなどの主要ベンダーが数時間以内に緊急の遮断措置を実施しました。

また、証明書の発行履歴を公開する仕組み「CTログ」には、不正発行に該当する記録が見つからず、一般的なブラウザ環境では悪用による被害が防がれていた可能性が高いと分析されています。

一方、GoやPythonなどの一部の開発環境では、ライブラリの更新やアプリケーションの再構築が必要となり、対応が完了するまでリスクが残ることも明らかになりました。

さらに、一部の環境では認証局の信頼そのものを取り消したため、正常な証明書を使用するWebサイトにも接続エラーが生じる影響がありました。

---

👉 詳細のブログはこちら

PKIの信頼の危機：eMudhra中間CA鍵漏洩と主要ベンダーの即時遮断対応 https://constella-sec.jp/blog/hobokomo-securitynews/tips-1303/