eMudhra、Mozillaルート調査の期限を無視　ソーシャルメディアのせいにする

何が起きたのか

2025年10月17日、Mozillaに「eMudhraの中間証明書8件の秘密鍵が漏えいした」という報告が届きました。報告には、鍵を持っていることを示す証拠も付いていました。Mozillaはすぐに確認し、Firefoxでこれらの証明書を信頼しないように設定しました。eMudhraも調査を始めましたが、Mozillaが求めた期限の対応が遅れたとされています。

数字で見る主な事実

• 漏えいしたとされる中間証明書は8件です。
• Mozillaは約1時間半で、Firefoxでの信頼を取り消す作業を終えました。
• そのうち6件はTLS（ウェブサイトの安全な通信）用で、Chrome、Mozilla、Microsoft、Appleの各ルート・プログラムで信頼されていました。
• 残り2件はコードサイニング（ソフトウェアへの署名）用で、Microsoftが信頼していました。
• Mozilla自身も、外部の人の方法を知らずに秘密鍵を取り出せたとしています。鍵の作り方に欠陥があり、悪用が簡単だということです。

なぜ証明書が大事なのか

証明書は、ウェブサイトが本物かどうかを証明する身分証のようなものです。中間証明書は、その身分証を発行するための『許可証』にあたります。その秘密鍵が漏れると、悪い人が偽のサイトや偽のソフトに本物のように見せかけられます。そのため、ブラウザの開発者はこうした問題を厳しく見ています。

なぜ大事なのか

インターネットの安全は、証明書を出す会社への信頼で成り立っています。期限を守らず、原因を外部のせいにしたように見えることは、その信頼を大きく傷つけます。今回は鍵の作り方に欠陥があったとされ、同じ問題が他にも起きないかが心配されています。

今後注目すべき点

• eMudhraが、期限を守らなかった理由をどう説明するか。
• Mozillaと関係各社が、影響を受けた証明書をすべて取り消すか。
• 鍵の作り方のどこに欠陥があったのか、詳しい説明が出るか。