お客様各位 平素は弊社CDN(Akamai)をご利用いただきまして誠にありがとうございます。 eMudhra（インドの認証局）の中間CAの秘密鍵が侵害されたことに起因する、証明書の信頼に関する問題について、お知らせいたします。 本事象には Sectigo（米国の認証局）によってクロス署名された中間証明書も含まれます。 ■Akamaiの対応について 本事象への対応として、Akamaiでは以下の対策を実施しております。 ・Akamaiのエッジネットワーク全体においてグローバル設定を変更し、「eMudhra ECC Root CA - G3」証明書を信頼対象から除外し、当該証明書チェーンを提示するバックエンドサーバーへのエッジサーバーからの接続を停止 ・すべての本番サーバーネットワークのシステムストアから、中間認証局(CA)の秘密鍵の侵害に関連するCA証明書を削除 ■お客様への影響 AkamaiのCertificate Provisioning System(CPS)では、eMudhraを通じた証明書の発行および更新は行っておりません。 Certificate Provisioning Systemで標準サポートされている認証局はLet's EncryptおよびDigiCertのみです。 また、Certificate Provisioning Systemにおいてお客様がアップロードされたサードパーティ製エッジ証明書への影響はありません。 参考情報： Certificate authorities https://techdocs.akamai.com/cps/reference/certificate-authorities ■現在の状況 本事象に関するお客様へのリスク対応は完了しております。 現在、Akamaiでは社内における必要な対応を継続しております。 なお、本事象によるお客様サービスへの影響は確認されておりません。 今後、新たな情報が判明した場合は、あらためて、ご案内いたします。 <お問合せ先> 障害に関するお問い合わせ: cdn-trouble@ntt.com CDN全般についてのお問い合わせ: cdn-query@ntt.com