Certificats TLS : n’importe qui pouvait certifier un site via des clés passoires
Source : NEXT INpact
Publié le : mercredi 21 octobre 2026 à 14:20
eMudhra, une entreprise indienne qui se targue d’avoir délivré plus de 60 millions de certificats numériques, utilisait des clés privées très mal générées. Résultat : n’importe qui pouvait les utiliser pour certifier un site. Le travail pour faire le ménage est important et ne se limite pas aux navigateurs qui ont rapidement bloqué les certificats […]