eMudhra annule 8 certificats CA intermédiaires supplémentaires.
L'autorité de certification eMudhra a révoqué huit autres certificats d'autorité de certification intermédiaires après avoir constaté que son script de transfert de clés 2025 gérait de manière inappropriée les clés privées RSA en dehors de la protection HSM. Cette action porte le nombre total de middleware concernés à 16, après que huit clés ECDSA précédentes se soient révélées tronquées à un seul octet dans un rapport d'incident. Plusieurs courtiers RSA obsolètes ont émis des certificats TLS et des signatures de code pas plus tard que le 3 novembre.
L'affaire s'étend d'une compromission de clé faible à une défaillance plus large du processus PKI : eMudhra n'a pas réussi à démontrer que les clés RSA restaient conformes à ses exigences de traitement. Les opérations de méfiance préexistantes liées aux navigateurs et aux systèmes d’exploitation restent importantes sur le plan opérationnel, car l’intégrité de la chaîne de confiance, et pas seulement la force des clés, est affectée.
Sources ouvertes – récits fermés.