# eMudhra révoque huit certificats RSA qui émettaient encore le 3 novembre

> Le rapport du 11 novembre complète l’incident d’octobre : les clés RSA n’étaient pas devinables, mais elles sont passées par la mémoire d’un script.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/emudhra-huit-certificats-rsa-revoques-7-novembre
- Auteur : Kelvyn
- Publié le : 12 novembre 2026 (2026-11-12T04:45:55.654Z)
- Rubrique : Cybersécurité
- Sujets : Mozilla, Certificat TLS, eMudhra, RSA, emSign
- Langue : français

eMudhra a révoqué le 7 novembre 2026 huit certificats d’autorité intermédiaires RSA, série G2B et G2C, dont une partie émettait encore des certificats de sites le 3 novembre, selon le rapport d’incident déposé le 11 novembre dans le bogue Mozilla 2083449.

Ces huit clés s’ajoutent aux huit clés elliptiques G3B et G3C déjà bloquées par les navigateurs à la mi-octobre. [L’article du 21 octobre](https://klynlabs.eu/articles/emudhra-ca-huit-cles-compromises-navigateurs-blocage) portait sur ce premier groupe. Le rapport nouveau ne le contredit pas sur un point : ces huit clés elliptiques n’ont émis aucun certificat final. Il élargit le périmètre. Quatre intermédiaires RSA, ceux de la série G2B, n’ont eux non plus émis aucun certificat final. Les quatre de la série G2C, eux, ont été mis en production en mai 2026.

## Ce que le rapport dit des clés RSA

Les seize paires de clés, huit elliptiques et huit RSA de 4 096 bits, ont été créées le 30 avril 2025 sur un boîtier matériel, puis reprises par un script Python écrit pour les transporter d’un fabricant de boîtier à un autre. Pour les clés elliptiques, une erreur de lecture a tronqué la valeur secrète : la clé publique certifiée correspondait à un secret trop court, recalculable. Pour les clés RSA, eMudhra écrit que l’intégrité est restée intacte, les signatures se vérifient, et le secret n’est pas devenu devinable de la même façon.

Le problème retenu pour le RSA est ailleurs. Pendant la réimportation, le matériau de la clé a été manipulé dans la mémoire vive du processus Python, sur la machine de la cérémonie. eMudhra dit ne pas pouvoir démontrer que cette étape respectait l’article 6.2.6 de sa politique de certification, qui encadre le transfert d’une clé privée vers ou depuis un module cryptographique. L’inspection ultérieure des journaux ne permettrait ni d’établir ni d’exclure ce qui est advenu de ce matériau pendant l’étape. L’entreprise traite donc ces objets comme non conformes.

En octobre, dans le même fil, eMudhra avait écrit que les émetteurs RSA avaient suivi un chemin différent et n’étaient pas touchés. Le rapport du 11 novembre retire cette conclusion. Les boîtiers eux-mêmes ne sont pas mis en cause : le défaut est dans le script, exécuté une seule fois, hors du logiciel d’émission habituel.

## Jusqu’à quand ces autorités ont émis

Le rapport donne trois derniers certificats, en temps universel. Le certificat de signature de code EM OV CS CA - G2C a émis pour la dernière fois le 7 octobre 2026 à 20 h 11. EM DV TLS CA - G2C, le 27 octobre à 19 h 14. EM OV TLS CA - G2C, le 3 novembre à 13 h 48. L’émission G2C s’est alors arrêtée. Le 7 novembre, les huit certificats RSA ont été révoqués avec le motif « cessation d’activité », et non « compromission d’autorité », motif utilisé le 18 octobre pour les huit clés elliptiques. eMudhra écrit que la migration des abonnés G2C est terminée, et que ces certificats finaux ont été remplacés.

L’entreprise dit n’avoir aucun cas connu de mésusage. Elle écrit aussi que la faiblesse elliptique a été signalée avant d’être utilisée contre un certificat final qu’elle aurait émis, et que cette chance « ne peut pas être tenue pour acquise ». Le signal de juin 2025, des listes de révocation signées avec une clé qui ne correspondait pas au certificat, est désormais présenté comme un indice précoce du même défaut, traité alors seulement au niveau du symptôme.

## Sortie du TLS public avant le 16 novembre

eMudhra confirme sa sortie du métier des certificats TLS publiquement reconnus. L’émission restante sous la racine emSign Root CA - G1, décrite comme servant surtout une fédération universitaire en Amérique du Nord, doit cesser avant le 16 novembre 2026, à 23 h 59. Le contrôle prévu est public : plus aucune émission G1 dans le journal Certificate Transparency après cette heure. Une revue indépendante doit être achevée le 4 décembre 2026. eMudhra avait indiqué, plus tôt dans le fil, avoir mandaté le cabinet KPMG ; le rapport du 11 novembre date l’échéance sans renommer le cabinet dans la ligne d’action.

Pour un site, le geste concret reste de regarder l’émetteur du certificat. S’il s’agit d’un intermédiaire G2C ou d’une chaîne emSign encore en transition, le remplacement annoncé par eMudhra doit être en place avant l’arrêt G1. Les huit clés elliptiques, elles, sont révoquées depuis le 18 octobre, et leurs huit contre-certificats Sectigo depuis le 19.

## À retenir

- Le 7 novembre 2026, eMudhra a révoqué huit autorités intermédiaires RSA, en plus des huit clés elliptiques bloquées en octobre.
- Les quatre autorités G2C ont émis des certificats de mai 2026 jusqu’au 3 novembre 2026 à 13 h 48 UTC. Les G2B et les clés elliptiques n’ont émis aucun certificat final.
- Les clés RSA ne sont pas présentées comme devinables. eMudhra dit ne pas pouvoir prouver qu’elles ont été transférées selon ses propres règles.
- L’émission sous la racine G1 doit s’arrêter avant le 16 novembre 2026. La revue indépendante est datée du 4 décembre.

## Sources

[Rapport d’incident, commentaire 82 du bogue 2083449](https://bugzilla.mozilla.org/show_bug.cgi?id=2083449#c82), eMudhra, déposé dans le programme racine de Mozilla, lu le 12 novembre 2026.

[Page d’incident eMudhra](https://emudhra.com/en/post/certificate-security-incident), citée par le rapport comme page publique de suivi.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/emudhra-huit-certificats-rsa-revoques-7-novembre