eMudhra認証局の事象に関する予防的なセキュリティ対応
2026-10-22
ステータス：予防的な確認を実施中
最終更新日：2026年10月22日
事象の概要
eMudhra/emSign認証局は、一部の中間認証局の秘密鍵に関するセキュリティ上の問題を公表しました。
クライアントが影響を受ける証明書を引き続き信頼し、かつ攻撃者がネットワーク通信を傍受またはリダイレクトできるなどの特定の条件下では、本問題がWebサイト証明書の偽造、対象Webサイトへのなりすまし、または通信内容の読み取りや改ざんに悪用される可能性があります。
ブラウザ、オペレーティングシステムおよび関連ランタイムの各ベンダーは、影響を受ける証明書の失効や証明書信頼ストアの更新などの対応を進めています。
お客様のデータおよびアカウントへの影響
現時点までに完了した証明書チェーンの確認により、Nottaの外部向けサービスで使用している証明書は、今回公表された影響対象の証明書に含まれないことを確認しました。
本お知らせの最終更新日時点で、本事象がNottaのお客様のデータまたはアカウントに影響を与えたことを示す証拠は確認されていません。クライアント、サーバー、コンテナおよび主要ランタイムで使用される証明書信頼ストアについては、引き続き追加確認を行っています。
Nottaへの影響
調査の結果、Nottaの外部向けサービスが現在使用しているTLS証明書チェーンには、今回公表された影響対象のeMudhra/emSign証明書が含まれていないことを確認しました。
Nottaサービスの通信はTLSで暗号化されています。本事象はクライアントおよびサーバーにおける認証局への信頼にも関係するため、Nottaは関連するアプリケーション、実行環境およびサードパーティ製コンポーネントが使用する証明書信頼ストアについて、追加確認を進めています。
本お知らせの最終更新日時点で、Nottaサービスは正常に稼働しており、本事象に関連するサービスの異常な兆候は確認されていません。予防的なセキュリティ確認は引き続き実施中です。
Nottaの対応
Nottaは以下の対応を完了済み、または実施中です。
【完了】Nottaの外部向けドメインで実際に使用している証明書および完全な証明書チェーンを確認しました。
【実施中】Web、デスクトップおよびモバイルアプリケーションで使用する証明書検証方式を確認しています。
【実施中】サーバー、コンテナイメージおよび主要ランタイムで使用する証明書信頼ストアを確認しています。
【実施中】オペレーティングシステム、ブラウザ、ランタイムおよびその他のベンダーが提供するセキュリティアップデートを追跡し、該当する更新が利用可能になり次第、適用と検証を実施します。
【実施中】Nottaのドメインに関連する証明書発行記録およびセキュリティアラートを継続的に監視しています。
これらは予防的なセキュリティ確認であり、Nottaのサーバー証明書または秘密鍵が漏えいしたことを示すものではありません。
お客様にご対応いただく事項
現時点で、本事象に伴いお客様がNottaの設定または利用方法を変更する必要はなく、Nottaサービスは通常どおりご利用いただけます。お客様が管理するブラウザ、オペレーティングシステムおよびその他の利用環境については、各ベンダーのセキュリティ情報に従い、該当するセキュリティアップデートを適用することを推奨します。
今後、特定のNottaクライアントバージョンまたは利用環境において追加対応が必要と判明した場合は、速やかにお知らせします。
今後の更新およびお問い合わせ
Nottaは、クライアント、サーバー、コンテナおよびランタイムの証明書信頼ストアの確認が進み次第、本お知らせを更新します。リスク評価や必要な対応に変更があった場合は、速やかにお知らせします。
ご不明な点がございましたら、普段ご利用のNottaカスタマーサポート、または担当営業までお問い合わせください。
参考情報
更新履歴
2026年10月22日：初版公開。Nottaの外部向け証明書チェーンの確認を完了し、クライアント、サーバー、コンテナおよびランタイムの信頼ストアの洗い出しと、ベンダーアップデートの追跡を継続しています。
