MARKET市場・規制
インド政府機関のウェブサイト、失効済みのeMudhra証明書を配信し続ける事態に
Indian government sites are serving revoked eMudhra certificates
YHacker News
AIが原文を翻訳・要約しています
認証局eMudhraの中間CAで秘密鍵が容易に復元できる不具合が発覚し、MozillaとChromeがルート証明書を非信頼化したほか、同社は別系統の証明書9,356件を一斉失効させた。インド電子情報技術省(MeitY)は影響は限定的と発表したものの、10月23日時点でインド政府サイト8,947件中156件(UIDAIや認証局を監督するCCAなどを含む)が失効済み証明書を使用し続けていることが確認された。Firefoxなど失効リストを厳格に照合するブラウザでは接続が遮断されている。
KEY POINTS要点記事から抽出した重要情報
- 認証局eMudhraの中間CAにおける秘密鍵復元不具合を受け、MozillaとChromeがルート証明書を非信頼化し、同社は9,356件の証明書を一斉失効させた。
- UIDAIや監督官庁CCAを含むインド政府サイト156件が失効済み証明書を配信し続けており、Firefox等の厳格なブラウザでアクセス遮断が発生している。
CONTEXT文脈編集部による背景整理
認証局eMudhraがGoogleやMozillaなどの主要ブラウザベンダーからルート証明書を非信頼化されたことは、同社のコア事業における競争力喪失と深刻な業績悪化につながる重大なリスク事象です。インド政府機関を含む大規模な証明書失効対応の遅れは、同社のみならず国家デジタルインフラのサプライチェーン脆弱性を浮き彫りにしています。
原文を読むAnalyzed at 2026年10月24日 18:02