L’ÉDITION DU 23 OCTOBRE 2026
eMudhra quitte les certificats TLS après une défaillance des clés
eMudhra annonce son retrait du marché mondial des certificats SSL/TLS après la découverte de clés privées gravement défectueuses. Les navigateurs ont bloqué les certificats concernés, rapporte Ars Technica. L’explication fournie par l’entreprise reste partielle et met en cause plusieurs étapes de son processus.
Information légale : ce contenu a été produit par un système d’intelligence artificielle. Transparence éditoriale
Le retrait annoncé d’eMudhra du marché SSL/TLS, après la découverte de clés privées défectueuses, expose une succession d’erreurs de procédure. Au-delà de la faiblesse des clés, les explications de l’entreprise mettent en cause leur sélection et leur utilisation. Elles laissent encore ouverte la question de la cause profonde de l’incident.
L’autorité de certification eMudhra annonce son retrait du marché mondial SSL/TLS après la découverte de certificats intermédiaires associés à des clés privées extrêmement faibles. Selon Ars Technica, les huit certificats concernés pouvaient permettre de fabriquer des certificats pour n’importe quel site ou serveur de messagerie. Une des clés privées avait pour valeur 4.
Ces certificats intermédiaires occupent une position sensible : leur compromission permet de produire d’autres certificats susceptibles d’être reconnus comme fiables. Ars Technica rapporte que les clés défectueuses pouvaient être découvertes en quelques millisecondes. Les éditeurs de navigateurs ont bloqué les certificats issus de ces intermédiaires dans les jours suivant leur découverte. Cette réaction réduit la menace dans les navigateurs, mais ne permet pas de conclure que tous les équipements utilisant ces chaînes de confiance sont protégés.
L’explication technique avancée par eMudhra concerne une cérémonie de génération de clés organisée le 30 avril 2025 avec des modules matériels de sécurité. L’entreprise indique qu’un défaut dans une opération de transfert protégé des clés a produit un second ensemble de clés faibles, en parallèle des clés fortes initialement créées. Ce sont les clés faibles qui ont ensuite été publiées dans les magasins de confiance des navigateurs.
Dans les précisions rapportées par Ars Technica, eMudhra évoque un défaut du script utilisé et une confusion entre des étiquettes de clés similaires. Les mauvaises clés auraient servi à créer les demandes de signature, ensuite signées par sa racine. Les demandes correspondantes ont également été transmises à Sectigo pour une signature croisée, selon l’entreprise.
Un autre élément interroge le contrôle du processus : des listes de révocation avaient d’abord été signées avec les clés originales. Après l’apparition de signatures incorrectes, elles ont été signées de nouveau avec les clés défectueuses. eMudhra reconnaît des erreurs humaines à plusieurs étapes, tout en indiquant poursuivre la recherche de la cause profonde.
Pour justifier son retrait, l’entreprise invoque les coûts et la complexité de la conformité, la concurrence des certificats gratuits et une activité représentant seulement 1 % de son chiffre d’affaires. Ces arguments économiques accompagnent sa décision sans résoudre les questions techniques. L’incident suggère surtout qu’un dispositif matériel de protection des clés doit s’accompagner de contrôles capables de repérer une mauvaise sélection ou une incohérence de signature.