Next (fr)· Martin Clavey·· 2 hsélectionAI Score80
Certificats TLS : eMudhra a généré des clés privées triviales permettant de certifier n'importe quel site
Certificats TLS : n’importe qui pouvait certifier un site via des clés passoires
AI Introduction
L'autorité de certification indienne eMudhra a généré huit clés privées associées à des certificats intermédiaires en avril 2025.
Raison de la recommandation
L'incident révèle comment des clés privées TLS générées avec un seul octet utile ont permis de certifier n'importe quel domaine, et pourquoi les clients hors navigateurs restent exposés.
Source :Next (fr) · next.ink