eMudhra、TLS証明書事業から撤退を表明
原題: Disgraced eMudhra drops out of TLS business after using cert private key of 4
なぜ重要か
認証局の信頼失墜は、世界中のブラウザ・IoT機器・メールインフラに連鎖的な影響を与えかねず、PKIエコシステム全体のガバナンス強化を問う事例となる。
インドの認証局eMudhraは2026年10月22日、TLS証明書事業からの撤退を発表した。同社は2025年4月30日のKey Generation Ceremonyで、秘密鍵のエントロピーがわずか4ビットから8ビットという極めて脆弱な中間証明書を8件発行。攻撃者がミリ秒単位でその秘密鍵を解読し、任意のウェブサイト向け証明書を偽造できる状態だったことが研究者によって明らかにされていた。
eMudhra会長のV. Srinivasanは、コンプライアンス要件のコストと複雑さの増大に加え、TLS証明書事業が同社収益全体の1%に過ぎないことを撤退の理由として挙げた。また、Let's Encryptなどの無償証明書サービスの台頭により、他製品・サービスと比較した際の投資対効果が低下したとも述べた。
同社はさらに「今回のインシデントを巡るソーシャルメディアの反響は、SSL/TLSが当社ビジネスに占める位置づけと不均衡な注目を集めた」と表明。取締役会の審議を経て、グローバルなSSL/TLS事業からの撤退が株主・会社双方にとって最善の判断であると結論付けた。
問題の発端は2025年4月30日に実施されたKey Generation Ceremony（KGC）にある。eMudhraはFIPS 140-2 Level 3認定のHSM（ハードウェアセキュリティモジュール）を使用してECCルート配下の中間証明書を生成したが、KGCの欠陥によりwrap/unwrapの処理手順で脆弱な鍵が生成されてしまった。
本来NIST P-384楕円曲線暗号の秘密鍵は約384ビットのエントロピー、すなわち2の384乗という天文学的な鍵候補数を持つべきところ、今回の欠陥鍵8件の鍵サイズはわずか3〜8ビット。最も強い鍵でも候補数は最大256通りに過ぎず、解読にかかる時間はミリ秒単位だった。秘密鍵の実際の値は4、56、66、115、155、156、230、237という数値で、理論上あらゆるウェブサイトやメールサーバー向けのTLS証明書を偽造・発行できる状態だった。
研究者がこの問題を公開した後、主要ブラウザベンダーは1〜2日以内に当該中間証明書に基づく証明書をブロック。CA/Browser Forumによる認証局資格の剥奪が現実味を帯びていたことも、今回の決断を後押しした可能性が高い。