eMudhra中間CAの秘密鍵漏洩に関するSafariの証明書検証について

2026年10月に報告されたeMudhraの中間認証局（CA）の秘密鍵に関するセキュリティ問題について、私のiPhoneで問題のある証明書が引き続き信頼されている可能性があり、確認をお願いしたくご連絡しました。

【端末環境】

端末：iPhone

OS：2026年10月22日時点で利用可能なアップデートを適用済み

ブラウザ：Safari

トラストストアバージョン：2026073000

トラストアセットバージョン：1013

バックグラウンドセキュリティ改善：自動インストール有効

【確認した現象】

以下の検証サイトで証明書チェーンを確認したところ、12件中3件が「Insecure」と判定されました。

https://emudhra.we-have-a-problem.com/

OSをアップデートした後も、この3件の危険判定は解消していません。

また、問題のG3B系列について、Safariから以下の検証用URLへ直接アクセスしました。

https://dv-g3b-emudhra.we-have-a-problem.com/

その結果、証明書の警告が表示されず、次のメッセージが表示されました。

「Your client successfully connected to the site. That’s bad!」

この現象はWi-Fi接続、モバイルデータ通信の両方で再現しています。

なお、OS更新後、ほかの検証項目の一部は接続不可からタイムアウトへ変化しましたが、上記3件の危険判定は継続しています。

【確認をお願いしたい事項】

1.

Apple側では、今回問題となったeMudhraの中間CA証明書に対するブロックまたは失効措置が実施されているのでしょうか。

2.

私の端末のトラストストア・トラストアセットのバージョンは、今回の対策が適用された状態なのでしょうか。

3.

Safariで検証用サイトへのHTTPS接続が成功することは、セキュリティ上の問題を示しているのでしょうか。

4.

対策が未適用の場合、利用者側で実施すべき操作や追加のアップデートはありますか。

現在、実際に不正アクセスや通信の傍受を受けた証拠はありません。

しかし、公開されている対策状況と自分の端末の検証結果が一致していないため、安全性について懸念しています。

必要であれば、検証結果や端末の証明書信頼設定画面のスクリーンショットを提供できます。

一般的なアップデートのご案内だけでは原因を確認できない可能性があるため、必要に応じてセキュリティ担当部門への確認をご検討いただけますと幸いです。

といった内容をサポートに送ろうとしたら無理でした。

皆さんはいかがですか？

ちゃんと問題の接続は弾かれていますか？