eMudhraの中間CA証明書の秘密鍵を求めてみる

はじめに 2026年10月に認証局eMudhraの中間CA証明書の署名鍵（秘密鍵）が脆弱だったという報告がありました。ここではそのCA証明書に記載された検証鍵（公開鍵）から署名鍵を実際に求めてみます。 Pythonを使って求める脆弱だった秘密鍵は8ビット以下だったということで、洗練された高速なライブラリを使わずナイーブ...

eMudhraの中間CA証明書の秘密鍵を求めてみる

この記事のキーワード

同じキーワードの記事

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 | gihyo.jp

Apple、2026年10月に認証局eMudhraで発生した中間CA証明書の秘密鍵漏洩問題に対し証明書をブロックし、システム管理者や開発者向けにcurlやgitなどコマンドラインツールに対する暫定的な回避策を公開。

認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え

あなたのJava、いますぐアップデート、が必要か確認する - きしだのHatena

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断

「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供／侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに

eMudhra事件でWebアプリ開発者が点検すべきこと - Qiita

本来推測不可能な秘密鍵にわずか1バイトの値を使っていたeMudhraがSSL/TLS証明書事業から撤退

「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック／4件の脆弱性と5件の不具合に対処

Information for Python users regarding eMudhra / emSign CA certificate security incident

Patch now: PHP2Shell, Brotli, and eMudhra guidance for customers

メルセンヌ・ツイスタ。PythonやC++でも使われる、世界標準「擬似乱数」の設計思想【松本眞】 - レバテックLAB

Appleのgitは依然として侵害されたeMudhra証明書を信頼している

今、最も使われているプログラミング言語は？ AIコーディングでPython超えて急成長

PHPの更新を適用していないサイトからビットコインを盗む賞金付きハッキングチャレンジが開催され19時間で突破される

About the compromised eMudhra intermediate CAs - Apple Support

eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io

認証局eMudhra、SSL/TLS証明書事業から撤退へ秘密鍵問題受け──既存顧客の証明書は無償で置き換え

本来116桁の秘密鍵がたった3桁インド認証局の一部中間CA証明書にミス

認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性大手各社が緊急遮断