失格の eMudhra、証明書の秘密鍵に「4」を使った問題を受け TLS 事業から撤退

インドの認証局 eMudhra が TLS 事業から撤退します。同社は 8 枚の中間 TLS 証明書を発行し、そのうち 1 枚の秘密鍵がわずか「4」という脆弱さで、誰でも任意のサイト向け証明書を発行できてしまう状態でした。V. Srinivasan 会長はコンプライアンスコストの上昇と薄い利益を理由に挙げ、TLS は売上高のわずか 1% で、無料の証明書プロバイダが利益率を圧迫したと説明。信頼を失った CA の退出は、重大な証明書セキュリティ事件に幕を下ろす意味で重要であり、コンプライアンスの失敗が CA 事業を潰し得ることを示しています。

• Ars Technica2026-10-22 20:17
• LinuxDo2026-10-22 13:55