証明書·高

eMudhra：認証局の鍵 8 本が流出

緩和済みサイト運営者に影響

eMudhra (emSign ECC Root CA - G3), Chrome, Firefox, Node.js

あなたへの影響

対応は不要です。ブラウザが流出した証明書をすでにブロックしています。

eMudhra の中間証明書 8 件の秘密鍵が流出し、あらゆるサイトの鍵マークを偽造される恐れがありました。Chrome、Android、Firefox が数時間以内にブロックしたため、一般の利用者は自動的に保護されています。

発生 2026年10月17日更新 2026年10月21日

どうすればいい？

あなた: 対応は不要です。Chrome と Firefox は自動的に保護されました。Android は端末を再起動すればすぐに更新を受け取れます。
ウェブサイトやアプリを運営している場合: サイトの証明書が emSign ECC Root CA - G3 につながっている場合は、Chrome がこのルートを信頼しなくなる 2026 年 10 月 27 日までに、別の信頼できる認証局から新しい TLS 証明書を取得してください。独自の CA バンドルを同梱するソフトウェアも更新してください。

緩和済み · 2026年10月21日
Node.js がセキュリティリリースを出し、eMudhra の侵害に対応して同梱の CA ストアを更新しました。
nodejs.org
緩和済み · 2026年10月20日
Google と Mozilla が詳細を公表しました。Google は emSign ECC Root CA - G3 を Chrome Root Store から削除し、2026 年 10 月 27 日にすべての端末へ展開します。ブロック前に、影響を受けた CA につながる証明書が Certificate Transparency に記録された形跡はありません。
Google
緩和済み · 2026年10月17日
Firefox が OneCRL を通じて、標準設定のすべての利用者に対してこれらの証明書をブロックしました。
Mozilla
原因特定 · 2026年10月17日
研究者が、eMudhra の中間 CA 証明書 8 件の秘密鍵が侵害されたと報告しました。Chrome は同日に確認し、CRLSet によるブロックを配信しました。
Google