# EdgeがeMudhra関連証明書の信頼を削除。更新経路を確認

Canonical: https://security.qutori.jp/article/microsoft-emudhra-trust-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-28

Microsoftは27日、eMudhraに関係する7つの証明書をEdgeの信頼リストから外したと発表しました。Windows向けにも26日に変更を提供。背景は第三者認証局の秘密鍵問題で、Microsoft自身の侵害ではありません。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-28 / 本記事更新：2026-10-28 / 原文確認：2026-10-28。

原文発行：Microsoft MSRC / 原文公表：2026-10-26 / 原文更新：2026-10-27。

## 対象と影響

WindowsやEdgeの自動更新を止めた端末と、対象証明書につながる自社サイト・業務システムが確認対象です。配布の発表だけでは、各端末に更新が届いたとは確認できません。

## 自社で確認すること

Windows・Edgeの証明書更新が届くことと、自社証明書の依存先を確認する。

1. Windowsの自動証明書更新と、Edge・WebView2のコンポーネント更新を妨げていないか確認する。
2. 自動更新を受けないWindows端末や切断環境は、管理者が公式手順に従って信頼リストを更新する。
3. 削除対象につながる自社の証明書を交換するか、別の信頼チェーンへ移行する。接続エラーを消すためだけに対象証明書の信頼を戻さず、アプリの検証方式とリスクを確認する。

## 攻撃の流れと防御の確認箇所

認証局の秘密鍵 → 偽の証明書・署名 → 信頼する端末 → 通信・ソフトウェアの偽装のおそれ

防御の確認箇所：証明書ストアの更新と依存証明書の交換

## 優先度の考え方

更新経路を確認。信頼する証明書や署名を偽装されるおそれがあるため。公式発表の鍵8つと、削除した証明書7つは別の集計です。Microsoft自身や個々の利用企業への侵害を示すものではありません。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 報告の範囲

Windows・Edgeの利用端末と、削除対象の証明書に依存する環境。発信元の地域と影響範囲は異なり、国別の被害件数は示していません。

## 原文と確認箇所

- [Microsoft MSRC — Microsoft’s response to compromised eMudhra certificate authority keys](https://www.microsoft.com/en-us/msrc/blog/2026/10/microsoft-response-to-compromised-emudhra-certificate-authority-keys)
- [追加の一次資料](https://github.com/TrustedRootProgram/Program-Requirements/blob/main/Announcements.md)

MSRC見出しはOctober 26, 2026、冒頭にUpdate October 27, 2026。開いた本文でEdgeの7証明書削除は27日に実施済みと確認。TrustedRootProgramの表もWindows10/26、Edge/WebView210/27と記載。古い検索スニペットの「27日予定」ではなく更新後本文を採用した。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)