eMudhraの中間CA秘密鍵8件が流出、ブラウザ各社やGo言語が緊急の失効・遮断を実施

要点

• インドの認証局eMudhraが管理する中間認証局（CA）の秘密鍵8件が外部に流出したことが、GoogleやMozillaの公表により判明した。

• 中間CA鍵の悪用により偽の証明書が発行される危険があったが、ChromeやFirefoxは報告から数時間以内にブロックを完了した。

• 漏洩した鍵による証明書はCertificate Transparencyログに記録されておらず、ブラウザで信頼された形跡はないとされている。

• プログラミング言語「Go」も詳細を伏せたまま最高警戒レベルの緊急更新を公開し、該当する証明書を遮断した。

• インドの認証局（CA）であるeMudhraが管理する中間認証局の秘密鍵8件が外部に流出していたことが、MozillaおよびGoogleのChrome Root Programにより2026年10月20日に明らかにされた。中間認証局はWebサイトのサーバー証明書に署名を行う機関であり、鍵が悪用されればブラウザが正規とみなす偽の証明書を発行できるリスクがあった。事態の発覚を受け、主要ブラウザやプログラミング言語「Go」の開発チームが相次いで緊急の失効・遮断措置を講じている。

研究者からの通報とブラウザ各社の即時ブロック

発覚の契機となったのは、10月17日夕方に外部のセキュリティ研究者がルートプログラム（ブラウザが信頼する認証局リストの管理組織）へ行った通報である。Mozillaの暗号エンジニアであるDennis Jackson氏によると、この研究者は「Wayne」と名乗り、流出した8つの秘密鍵すべてを用いて「We have a problem here - Wayne」というメッセージにデジタル署名を付与し、実際に鍵を所持している事実を証明したという。

通報を受けたChrome Root Programは、協定世界時（UTC）10月17日18時05分に報告を受領後、19時45分には失効リスト「CRLSet」を更新してWebサイト向け中間証明書6件を遮断した。Mozillaも同日20時06分に受領し、22時59分にはFirefox向け失効リスト「OneCRL」の配信を完了させた。CRLSetやOneCRLはブラウザが自動取得する失効情報リストであるため、利用者が手動で更新や再起動を行うことなく、迅速に防護策が適用された。その後、Appleが10月19日、Microsoftが10月20日にブロックを実施し、eMudhra自身もこれら8件を失効させている。

流出証明書の内訳とクロス署名への対処

eMudhraは「emSign」ブランドを展開するインドの認証局で、インド、米国、オランダに拠点を持ち、主要ルートストアに含まれている。流出した8件の内訳は、ドメイン検証（DV）、組織検証（OV）、EVの各TLS中間証明書がオランダ法人（eMudhra BV）と米国法人（eMudhra Inc）で各1件ずつの計6件と、コード署名用証明書2件である。

Webサイト向けの6件は「emSign ECC Root CA - G3」に連なる構成である。コード署名用の2件についてChrome側は、TLS検証時にコード署名専用中間CAへの経路を構築しない仕様のため、ブラウザでの遮断は不要と判断した。

また、これら8件には大手認証局Sectigoのルートによるクロス署名証明書（異なる認証局が互いに信頼を保証する仕組み）も存在していた。だがChromeとFirefoxは2025年4月にWebサイト向け同ルートの信頼を停止済みであり、Chromeの遮断は公開鍵単位で判定されるためクロス署名版も自動的に排除された。なおAppleのiOS 26およびmacOS 26のルートリストには同ルートが含まれていたと元記事は伝えている。

悪用状況の検証とGo言語の緊急対応

中間CA鍵の悪用による通信傍受などの懸念が生じたが、Chrome Root Programによると、ブロック完了前に該当する中間CAから発行された証明書がCertificate Transparency（CT：発行された証明書を公開台帳に記録・監視する仕組み）に登録された形跡はなかった。CT記録を義務付けるChrome等の環境で、デフォルト信頼された証明書は存在しないという。

一方、プログラミング言語「Go」も10月20日、対象の認証局名を伏せたまま緊急セキュリティ更新を配信した。コード内の8つのハッシュ値は今回漏洩したeMudhraの証明書と完全に一致している。Goの規定上、最高警戒の「URGENT」トラックはエコシステムの危機やゼロデイ攻撃に適用されるが、今回の措置にどちらが該当したのかは明言されていない。

流出原因の不透明さと他社への波及状況

鍵がどのような手口でいつ流出したのか、通報者以外の第三者が鍵を所持しているかは依然として不明である。

他社への波及について、MozillaのJackson氏は他CAに影響が及んでいる兆候はないとし、Chromeチームも信頼ストア内の全CA証明書を点検したが同様の異常は見つからなかったと報告している。