🔄 [続報] 認証局eMudhraの中間証明書、秘密鍵復元の恐れ

インドの認証局eMudhraが発行した中間証明書8件について、署名用の秘密鍵が極めて容易に復元できる状態にあったことが判明しました。ハードウェアセキュリティモジュール（HSM）の鍵生成スクリプトに欠陥があり、不適切な強度の鍵が生成されたことが原因です。各ブラウザベンダーやIT企業は該当証明書の緊急遮断やルート証明書の信頼取り消しなどの対応を進めています。