eMudhra, discréditée, abandonne l'activité TLS après avoir utilisé une clé privée de certificat de valeur 4
eMudhra, l'autorité de certification indienne prise en flagrant délit d'émission de huit certificats TLS intermédiaires si faibles que l'un avait une clé privée de seulement « 4 » — permettant à quiconque d'émettre des certificats pour n'importe quel site — quitte l'activité TLS. Le président V. Srinivasan a invoqué la hausse des coûts de conformité et les faibles retours, notant que le TLS ne représentait que 1 % du chiffre d'affaires et que les fournisseurs gratuits avaient érodé les marges. C'est notable car le départ d'une AC discréditée clôt un incident majeur de sécurité des certificats, et montre comment des défaillances de conformité peuvent tuer une activité d'AC.
SOURCES
- Ars Technica2026-10-22 20:17
- LinuxDo2026-10-22 13:55