eMudhra a annoncé son retrait du marché mondial des certificats TLS/SSL et prévoit de remplacer gratuitement, avec des partenaires, les certificats concernés pendant la transition. Cette annonce intervient après la compromission de huit certificats d’autorité intermédiaire : Mozilla a récupéré leurs clés privées et eMudhra les a révoqués le 18 octobre 2026.
Huit intermédiaires affectés
Les huit certificats étaient des autorités intermédiaires : six servaient au TLS, qui sécurise les connexions aux sites et services, et deux à la signature de code. Une autorité intermédiaire signe des certificats finaux et dépend elle-même d’une autorité racine reconnue par les logiciels.
Les clés provenaient d’une cérémonie de génération organisée le 30 avril 2025, dans un lot de 24 autorités subordonnées. La compromission concernait les clés intermédiaires, pas les clés privées des autorités racines d’eMudhra.
Mozilla a récupéré les clés faibles
Le 17 octobre 2026, Mozilla a récupéré indépendamment les huit clés P-384. Leurs valeurs privées étaient des entiers inférieurs à 256, ce qui permettait de les retrouver presque instantanément. La faiblesse venait de la génération de ces clés.
Dans son explication préliminaire, eMudhra a décrit un test de wrap/unwrap, une opération d’encapsulation puis de désencapsulation de clés. Un défaut de script aurait créé une seconde paire de clés plus faible, utilisée par erreur pour produire des demandes de signature de certificat. L’entreprise disait encore examiner le processus.
L’impact direct et l’effet de la défiance envers la racine
Selon eMudhra, sept des huit intermédiaires n’ont jamais été utilisés en production. Le huitième a été déployé, mais n’a émis aucun certificat final. L’entreprise a par ailleurs indiqué que la défiance envers la racine ECC associée touchait l’écosystème d’un client aux États-Unis, dont les certificats étaient en cours de remplacement.
La capture des journaux de transparence des certificats de Mozilla, datée du 21 octobre 2026, recensait environ 30 800 pré-certificats non expirés rattachés à emSign ECC Root CA - G3. Deux autorités intermédiaires d’Internet2/InCommon en avaient émis 30 791; les intermédiaires eMudhra en avaient émis 18. Ce décompte concerne les certificats rattachés à la racine, et non les émissions des huit intermédiaires compromis.
Les logiciels hors navigateur peuvent suivre d’autres règles de confiance
Les navigateurs, applications et appareils ne consultent pas toujours les mêmes magasins de certificats, c’est-à-dire les listes d’autorités auxquelles ils accordent leur confiance. Les VPN, équipements réseau d’entreprise, systèmes de compilation, gestionnaires de paquets et appareils embarqués peuvent utiliser des magasins distincts ou suivre leurs propres règles de révocation. Les équipes qui les administrent doivent donc examiner le chemin de validation réellement utilisé par chaque produit et appliquer les correctifs de ses éditeurs.
Cisco Talos a indiqué que Go 1.27.3 et Go 1.26.10 filtrent les chaînes de certificats contenant les empreintes SHA-256 des clés publiques des huit intermédiaires. Talos rapportait n’avoir observé aucun incident malveillant impliquant ces certificats au 21 octobre 2026 à 14 h UTC.
Révocation et retrait du marché TLS
eMudhra a révoqué les huit intermédiaires le 18 octobre 2026, avec le motif caCompromise. Mozilla avait récupéré les clés la veille. Dans son annonce de retrait du marché mondial des certificats TLS/SSL, eMudhra a indiqué vouloir contacter les clients concernés et remplacer gratuitement leurs certificats par l’intermédiaire de partenaires pendant la transition.
