データ検証終了: 2026 年 10 月 22 日.

イベントと影響

eMudhra 中間 CA 秘密キー イベントには、証明書チェーンにおけるクライアントの信頼が関係します。別の CA の正規の証明書を使用しても、脆弱なクライアントが偽造 ID を受け入れるリスクが自動的に排除されるわけではありません。ルート信頼を削除すると、通常の証明書チェーンの一部の可用性に影響する可能性もあります。

行動に優先順位を付ける

  1. オペレーティング システム、ブラウザ、および実際のトラスト ストアを更新して、このインシデントに対する製造元の修正が有効になっていることを確認します。
  2. Python、Node.js、Go、JDK ランタイム、およびスタンドアロン証明書パッケージ、仮想環境、コンテナー、およびコンパイルされたプログラムを確認します。それぞれの発表に従って、古いインスタンスを更新、再構築、置き換えます。
  3. 実際のビジネス検証パスの動作受け入れを実行し、正規のサービスに証明書の移行が必要かどうかを確認します。

ブラウザが修正されたからといって、すべてのアプリケーションが修正されたわけではありません。バージョンのアップグレードと影響を受けるリンクの拒否も個別に検証する必要があります。証明書の検証を無効にしたり、TLS エラーを無視したり、ルート証明書を無差別に削除したりして問題を処理しないでください。廃棄方法は、正確な証明書チェーンとメーカーの発表に基づいて選択する必要があります。

完全な範囲と修復ガイドを読んで、プラットフォームのベースライン、信頼パス、リスク境界、引用元を確認してください。