e Mudhra Limited (BSE : 543533 | NSE : EMUDHRA), une entreprise mondiale de confiance numérique, a annoncé le 22 octobre 2026 que son conseil d'administration a décidé volontairement de se retirer de l'activité mondiale de certificats SSL/TLS. Le président V. Srinivasan a déclaré que la société avait géré avec diligence un incident récent, en révoquant les autorités de certification concernées dans un délai de 14 heures après sa découverte, et en le signalant rapidement. Aucun certificat d'entité finale n'a été émis par les autorités concernées, leur infrastructure n'a pas été compromise et aucune donnée n'a été violée.
Srinivasan a indiqué que le SSL/TLS mondial ne représente qu'environ 1 % du chiffre d'affaires mondial. L'augmentation des exigences en matière de souveraineté des données et de conformité, ainsi que la complexité et les coûts croissants, ont réduit le potentiel de cette activité et son retour sur investissement. De nombreuses grandes entités délivrent également des certificats SSL/TLS gratuitement. Il a ajouté que l'amplification de l'incident sur les réseaux sociaux avait attiré une attention disproportionnée par rapport à la place de cette activité dans les affaires de l'entreprise.
La société affirme qu'elle concentrera davantage ses efforts sur ses solutions d'entreprise de base et sur les services de confiance autres que SSL/TLS. Ses racines G1 RSA continueront de servir les clients jusqu'à la fin de la transition, et e Mudhra collaborera avec les programmes des navigateurs et les clients pour la rendre possible. Les clients concernés se verront proposer gratuitement des certificats de remplacement auprès de partenaires. Les services de révocation et de statut des certificats resteront opérationnels jusqu'à l'expiration ou le remplacement de tous les certificats émis, et la société honorera ses engagements envers les programmes de racines des navigateurs, y compris un rapport complet sur la cause première.
La société indique que ses certificats de signature numérique mondiaux, e Sign, ses solutions PKI d'entreprise, ses services de signature, ainsi que ses produits d'identité et d'authentification, dont Secure Pass, ne sont pas affectés et continuent de fonctionner normalement. e Mudhra affirme servir des banques, des institutions financières, des entreprises et des gouvernements dans plus de 35 pays.
Source: Hacker News · Résumé par HeadlinesBriefing