このページについて
- 2026年10月、インドの認証局eMudhraの中間証明書8つの秘密鍵が、誰でも割り出せる状態だったことが公表されました。悪用されると、どのWebサイトにもなりすませるおそれがあります。
- 主要なブラウザ（Chrome・Firefox・Safari・Edge）は、すでにこの証明書を使えないようにしています。心配なのは、更新されていない古いOS・アプリ・サーバー・機器です。
- このページは、公表した報告者が公開しているチェック（emudhra.we-have-a-problem.com）の日本語版です。テストには、報告者が用意したテスト用サーバーをそのまま使います。
お使いのブラウザでチェックする
「チェックする」を押すと、問題の中間証明書を使ったテスト用サーバー12台に、このブラウザから接続を試みます。すべて「つながらなかった（安全）」になれば問題ありません。
結果の見方
- ✅ つながらなかった（安全）：このブラウザは、問題の証明書を信用していません。
- ❌ つながった（要更新）：このブラウザやOSは、まだ問題の証明書を信用しています。OSとブラウザを最新にしてから、もう一度チェックしてください。
- ⚠ 判定できず：テスト用サーバーの応答が10秒以内にありませんでした。少し時間をおいて、もう一度お試しください。
ブラウザの仕組み上、「証明書のエラー」と「ネットワークのエラー」は区別できません。社内のネットワークでテスト用サーバーへの接続が止められている場合も「つながらなかった」と出ます。
サーバーやコマンドのチェック
サーバーや業務アプリが使う証明書の一覧（トラストストア）は、ブラウザとは別に更新されます。サーバーでは、次のコマンドを実行します。
curl https://dv-g3b-emudhra.we-have-a-problem.com/
curl https://dv-g3b-aaa-emudhra.we-have-a-problem.com/
証明書のエラーが出れば安全です。ページの中身が返ってきた場合は、OSの更新や ca-certificates パッケージの更新が必要です。Javaなど、独自の証明書の一覧を持つソフトも個別に更新してください。
このページがしていること
- 「チェックする」を押したときだけ、お使いのブラウザからテスト用サーバー12台に、普通のアクセス（GET）を1回ずつ送ります。当サイトのサーバーは間に入りません。
- テスト用サーバーは、報告者が運営しているもので、当サイトのものではありません。報告者のページによると、テスト用サーバーは接続できたブラウザの種類（User-Agent）ごとの回数を記録し、統計として公開しています。
- 当サイトは、チェックの結果を保存しません。アクセス解析には「チェックを実行した」「安全・要更新・判定できずの件数」だけを送ります。
経緯・影響を受けるもの・会社のサーバーでやることは、解説記事「eMudhra中間証明書の秘密鍵漏えいとは？」にまとめています。
テスト用サーバーが止まった場合、このチェックは使えなくなります。その場合は、OSとブラウザを最新にしておけば十分です。詳しい経緯は、報告者のページ（英語）をご覧ください。