eMudhra quitte le marché des certificats SSL/TLS après des failles de sécurité
L'autorité de certification indienne eMudhra met fin à ses services de sécurisation de sites web après la découverte de faiblesses critiques dans ses clés cryptographiques.
eMudhra, l'une des 14 autorités de certification agréées en Inde, a annoncé son retrait du marché mondial des certificats SSL/TLS. Cette décision fait suite à la découverte par des chercheurs en cybersécurité, le 17 octobre, de clés privées trop faibles utilisées dans ses certificats intermédiaires, exposant ainsi les systèmes à des risques d'usurpation et d'interception de données.
Suite à ces révélations, des acteurs majeurs comme Google, Mozilla, Microsoft et Apple ont révoqué les certificats concernés. Le président d'eMudhra, V. Srinivasan, a justifié ce retrait par l'augmentation des coûts de conformité, la pression concurrentielle des offres gratuites et les risques réputationnels liés à cet incident.
La société a précisé que ses autres services, notamment les signatures numériques et la vérification d'identité, resteraient opérationnels. Alors que le CERT-In indien a publié des recommandations de sécurité, eMudhra coordonne actuellement le remplacement gratuit des certificats pour ses clients affectés.