Résumé :
Microsoft a récemment publié une mise à jour du document d'assistance concernant le plan de traitement de suivi pour l'incident du certificat eMudhra : à partir du 16 novembre 2026, les systèmes Windows supprimeront les 10 certificats racine eMudhra restants de la liste de confiance via le mécanisme de mise à jour automatique de la confiance des certificats.
Les appareils Windows pouvant se connecter au service de mise à jour de certificats Microsoft recevront automatiquement les modifications de la liste de confiance des certificats, et le navigateur Microsoft Edge et WebView2 Runtime cesseront également de faire confiance aux certificats racines associés via une mise à jour des composants le 16 novembre.
Cette suppression fait confiance au certificat racine eMudhra :
Auparavant, les huit clés privées de certificat intermédiaire d'eMudhra pouvaient être déduites en raison d'erreurs de génération, dont six étaient utilisées pour les certificats TLS de sites Web et deux pour les certificats de signature de code. Une personne possédant ces clés privées pourrait falsifier des certificats et usurper l’identité du site Web ou de l’éditeur du logiciel.
Microsoft a bloqué les certificats intermédiaires concernés via le mécanisme de mise à jour des certificats le 20 octobre, et tous les certificats feuilles émis par ces certificats intermédiaires seront également automatiquement bloqués. Le 26 octobre, Microsoft a supprimé de la liste de confiance 7 certificats racine liés à la chaîne de certificats concernée, dont 6 certificats racine eMudhra G3 et des certificats à signature croisée des services de certificats AAA.
L'accord du 16 novembre consiste à poursuivre le traitement des 10 certificats racine eMudhra restants. Microsoft a déclaré que tous les appareils Windows pouvant se connecter aux serveurs Microsoft peuvent recevoir automatiquement les modifications de la liste de confiance des certificats. Cette étape ne nécessite pas que les utilisateurs traitent ou installent manuellement les mises à jour.
Edge et WebView2 seront gérés via des mises à jour de composants :
Le 16 novembre, le navigateur Microsoft Edge et WebView2 Runtime supprimeront la confiance par défaut pour les certificats racine pertinents restants via le composant de métadonnées PKI. Microsoft indique que l'appareil vérifie une fois toutes les 10 heures, ainsi qu'après le lancement de l'application, de sorte que le navigateur Edge et les applications utilisant WebView2 peuvent recevoir des modifications de confiance de certificat via des mises à jour de composants.
Pour les appareils qui sont restés hors ligne pendant une longue période et ne peuvent pas se connecter aux serveurs Microsoft, Microsoft publiera prochainement un package de mise à jour des certificats hors ligne. À ce moment-là, les administrateurs informatiques devront télécharger manuellement le package de mise à jour du certificat et le mettre à jour sur les appareils concernés.
Articles connexes :
eMudhra se retire du secteur mondial des certificats SSL/TLS après un scandale choquant
Les passionnés utilisent les certificats divulgués par eMudhra pour émettre 106 000 certificats pour Google, qui peuvent passer la certification de clé publique de l'autorité de certification
La société indienne eMudhra révoque 8 certificats intermédiaires supplémentaires, enquête et constate d'autres violations
Commentaires