eMudhraの秘密鍵問題、証明書への影響は？ Chromeの11月16日基準と移行の確認先

eMudhraの中間CA秘密鍵8つに推測可能な弱い鍵が使われ、ブラウザやOSが証明書の信頼を取り消す対応を進めています。emSign系の証明書を使う運営者は、自分の証明書が接続するルートCAと移行日程を確認してください。11月5日の公式続報までを反映しました。

中間CA秘密鍵8つのうち、TLS用が6つ、コード署名用が2つ

Microsoftは、問題になった8つの中間CA秘密鍵の内訳をTLS用6つとコード署名用2つと説明しています。鍵を復元できる第三者は、対応するCAを信頼し続ける環境に対して、偽の証明書でWebサイトを装ったり、ソフトを正当な発行元によるものに見せたりするおそれがあります。Microsoftの説明。

eMudhraは、鍵生成手順の問題で弱い鍵が使われたと説明し、対象の中間CAを10月18日に失効させています。10月26日の説明では、同社の基盤や顧客データの侵害は確認されていないとしています。秘密鍵の問題によるなりすましのリスクと、同社が調査した顧客データの状況を分けて確認してください。eMudhraの10月26日説明。

G3の対応に続き、G1にも11月の信頼終了日程が公表された

Googleは、問題の鍵を持つ中間CAをブロックし、Chrome Root StoreからemSign ECC Root CA - G3も削除する対応を公表しました。このルートにつながる正規のサイト証明書にも影響が及ぶため、運営者には別の信頼されるPKI階層のTLS証明書への置き換えを求めています。GoogleのG3への対応。

eMudhraの11月5日更新は、emSign G1系についてもChrome・FirefoxのSCT基準日を11月16日、AppleのG1削除日を11月30日と案内しています。同社の説明では、Chrome・Firefoxは基準日以前に発行された既存証明書をこの変更の対象から外す一方、Appleは発行時期を問わずG1系の信頼を終了する予定です。これらは11月9日に確認した公表上の日程です。eMudhraの11月5日更新。

Chromeの詳しい条件は、emSign Root CA - G1につながるTLSサーバー証明書のうち、最も早いSCTが2026年11月16日23時59分59秒UTCより後のものを、Chrome 153以降でデフォルトでは信頼しなくなるというものです。SCTはCertificate Transparencyへの登録に関するタイムスタンプです。同日時以前のSCTを持つ証明書は、この変更の影響を受けないと説明されています。Googleの11月4日追記。

利用者は保護更新、運営者は証明書と依存先の移行を確認する

Windowsを使う人や管理者に対して、Microsoftは証明書の信頼リスト更新とEdgeのコンポーネント更新を端末へ届けるよう案内しています。自動更新を受け取らない端末には、組織の更新手順で対応が届いているか確認が必要です。Microsoftの利用者・管理者向け案内。

サイトやアプリの運営者は、使用中の証明書のチェーンと、接続先が依存するルートCAを確認してください。Microsoftは、信頼リストから削除する証明書に依存する場合、置き換え用の証明書や別の信頼されるチェーンを取得するよう案内しています。製品ごとに証明書の検証方法が異なるため、利用しているブラウザ・OS・ソフトの公式案内と合わせて確認できます。

eMudhraは、代替プロバイダーへの移行を進めていると説明しています。移行についての案内先は、既存のCertiNext利用者は自分のCertiNextアカウント、その他の顧客はsupport@emudhra.com、米国の顧客はsupport@certinext.ioです。公式の最新案内を確認してから連絡先を選んでください。eMudhraが掲載する移行の案内先。

確認日 2026年11月9日。eMudhraの11月5日更新、Googleの11月4日追記、Microsoftの10月27日追記を確認しました。個別の端末への更新到達や、各サイトの証明書移行完了は、それぞれの管理者による確認が必要です。ほかの事案は情報漏えい・不正アクセスの一覧へ。

本文画像はeMudhra、Google、Microsoftの公式ページの実画面から、必要な原文行・語句を抜粋して縦に配置し、日本語説明と赤枠を追加したものです。カバーはeMudhra公式ページのロゴを実画面から抜粋し、当サイトの見出しを追加しました。撮影日は2026年11月9日です。