Contexte et annonce
Le 22 octobre 2026, eMudhra a publié un communiqué indiquant la cessation de son activité globale de certificats SSL/TLS. L’entreprise précise que cette décision vise à recentrer ses ressources sur des solutions d’entreprise et de confiance qui n’incluent plus la gestion de certificats publics. Aucun chiffre de chiffre d’affaires ou de volume de certificats n’est fourni, ce qui limite l’évaluation quantitative de l’impact immédiat.
Architecture des certificats SSL/TLS
Les certificats SSL/TLS reposent sur une infrastructure à clé publique (PKI) : une autorité de certification (CA) signe un certificat contenant la clé publique du sujet, la durée de validité et les extensions requises. Le processus d’émission implique la génération d’une paire de clés, la soumission d’une demande de signature (CSR) et la vérification d’identité du demandeur. La révocation s’effectue via les listes de révocation (CRL) ou le protocole OCSP. eMudhra, à travers sa gamme CertiNext, proposait ces étapes en mode SaaS, incluant la gestion du cycle de vie (émission, renouvellement, révocation) pour des serveurs, applications et appareils IoT.
Implications pour les clients et le marché
La suppression du service oblige les clients à migrer leurs certificats vers d’autres CAs. Cette migration implique la mise à jour des chaînes de confiance sur les serveurs, la re‑émission de certificats avant l’expiration et la vérification de la compatibilité des extensions (ex. : SAN, EV). Un retard dans ces opérations peut entraîner des erreurs TLS (handshake failures) et exposer les services à des attaques de type man‑in‑the‑middle si des certificats expirés restent en usage. Le marché des CAs, déjà concentré autour de quelques acteurs majeurs, pourrait voir un léger déplacement de parts vers des fournisseurs alternatifs, notamment ceux offrant des solutions automatisées via ACME.
Perspectives et limites
eMudhra indique vouloir se concentrer sur des solutions d’identité et d’accès (IAM) ainsi que sur la signature électronique. Cette orientation pourrait renforcer son positionnement dans les environnements où la conformité et la traçabilité sont critiques, mais ne compense pas la perte de capacité à fournir des certificats SSL/TLS, qui restent un pilier de la sécurisation du trafic Internet. L’absence de détails sur le calendrier de désengagement, les accords de transfert de clientèle ou les garanties de continuité rend difficile d’évaluer les risques résiduels pour les organisations dépendantes de la plateforme CertiNext.
