要約:
Microsoft は最近、eMudhra 証明書インシデントのフォローアップ治療計画に関するサポート ドキュメントの更新をリリースしました。2026 年 11 月 16 日以降、Windows システムは、自動証明書信頼更新メカニズムを通じて、信頼できるリストから残りの 10 個の eMudhra ルート証明書を削除します。
Microsoft 証明書更新サービスに接続できる Windows デバイスは、証明書信頼リストの変更を自動的に受け取ります。また、Microsoft Edge ブラウザーと WebView2 ランタイムも、11 月 16 日のコンポーネント更新を通じて関連するルート証明書の信頼を停止します。
この削除では eMudhra ルート証明書が信頼されます:
以前は、eMudhra の 8 つの中間証明書秘密キーが生成エラーにより推定される可能性があり、そのうち 6 つは Web サイトの TLS 証明書に使用され、2 つはコード署名証明書に使用されました。これらの秘密キーを持っている誰かが証明書を偽造し、Web サイトやソフトウェアの発行者になりすます可能性があります。
Microsoft は 10 月 20 日に証明書更新メカニズムを通じて影響を受ける中間証明書をブロックし、これらの中間証明書によって発行されたすべてのリーフ証明書も自動的にブロックされます。 10 月 26 日、Microsoft は、6 つの eMudhra G3 ルート証明書と AAA 証明書サービスの相互署名証明書を含む、関連する証明書チェーンに関連する 7 つのルート証明書を信頼リストから削除しました。
11 月 16 日の取り決めでは、残りの 10 個の eMudhra ルート証明書の処理を継続することになっています。 Microsoftは、Microsoftサーバーに接続できるすべてのWindowsデバイスは証明書信頼リストの変更を自動的に受信できると述べた。この手順では、ユーザーが更新を手動で処理またはインストールする必要はありません。
Edge と WebView2 はコンポーネントの更新によって処理されます。
Microsoft Edge ブラウザと WebView2 ランタイムは、11 月 16 日に PKI メタデータ コンポーネントを通じて、残りの関連ルート証明書に対するデフォルトの信頼を削除します。Microsoft によると、デバイスは 10 時間ごとに 1 回チェックし、アプリの起動後にもチェックするため、Edge ブラウザと WebView2 を使用するアプリの両方がコンポーネントの更新を通じて証明書の信頼の変更を受け取ることができます。
長期間オフラインであり、Microsoft サーバーに接続できないデバイスのために、Microsoft は将来、オフライン証明書更新パッケージをリリースする予定です。その時点で、IT 管理者は証明書更新パッケージを手動でダウンロードし、関連するデバイスで更新する必要があります。
関連記事:
eMudhra、衝撃的なスキャンダルを受けて世界的な SSL/TLS 証明書ビジネスから撤退
愛好家は eMudhra の漏洩証明書を使用して、CA 公開鍵証明書に合格できる 106,000 個の証明書を Google に発行します
インドの eMudhra 会社、さらに 8 つの中間証明書を取り消し、調査してさらなる違反を発見
コメント