- Accueil
- Test eMudhra
Votre certificat SSL vient-il d’eMudhra ?
Les clés de huit autorités intermédiaires d’eMudhra ont été retrouvées le 20 octobre 2026 : n’importe qui pouvait fabriquer de faux certificats. Chrome et Firefox ne font plus confiance à la racine emSign ECC Root CA - G3, Chrome à partir du 27 octobre. Saisissez l’adresse de votre site : nous lisons la chaîne de son certificat.
Contrôle passif : une seule connexion TLS, comme un navigateur.
Un certificat sain ne fait pas un HTTPS sûr
Ce test regarde une seule chose : l’autorité qui a émis votre certificat. L’audit complet vérifie toute la configuration et vous dit quoi corriger, dans l’ordre.
Audit de surface et SSL/TLS
Protocoles, suites de chiffrement, failles connues (Heartbleed, ROBOT…), HSTS et en-têtes, note de A+ à F et rapport PDF.
GratuitAudit de confidentialité
Cookies, traceurs et consentement : ce que votre site envoie à des tiers avant l’accord du visiteur.
1 KreditTest d’intrusion non destructif
Teste les failles connues de vos applications web, avec preuve et correction pour chaque constat.
5 KreditsL’affaire eMudhra en bref
eMudhra est une autorité de certification indienne. Un script défaillant, utilisé lors d’une cérémonie de clés en avril 2025, a produit des clés faibles que l’équipe a utilisées par erreur pour huit autorités intermédiaires : six pour les certificats TLS, deux pour la signature de code.
Ces clés ont été retrouvées et publiées le 20 octobre 2026. Avec elles, n’importe qui peut émettre un certificat valide pour n’importe quel site et intercepter le trafic des logiciels qui font encore confiance à ces intermédiaires.
Chrome et Firefox bloquent les intermédiaires depuis le 17 octobre ; Firefox a retiré la racine emSign ECC Root CA - G3, Chrome la retire le 27 octobre 2026. Apple et Microsoft ont suivi pour les intermédiaires.
Les logiciels qui embarquent leur propre magasin de certificats (Node.js, Java, objets connectés, anciens systèmes) peuvent encore accepter ces certificats : mettez-les à jour aussi.
Que faire si votre site est concerné
- 1
Commander un nouveau certificat
Auprès d’une autre autorité (Let’s Encrypt gratuit, Sectigo, DigiCert, GlobalSign…), avec une nouvelle clé privée.
sudo certbot --apache -d exemple.fr -d www.exemple.fr - 2
Installer la nouvelle chaîne complète
Remplacez le certificat et les intermédiaires sur tous les serveurs, répartiteurs de charge et CDN, puis relancez ce test.
- 3
Mettre à jour vos clients
Node.js 22.23.4, 24.22.1 ou 26.12.1 et plus, magasins Java et systèmes embarqués : ils doivent aussi rejeter les intermédiaires compromis.
Questions fréquentes
Le test est-il vraiment gratuit ?
Oui, sans compte et sans limite autre qu’un nombre raisonnable de vérifications par quart d’heure.
Comment reconnaissez-vous un intermédiaire compromis ?
Par l’identifiant de clé et le nom des six intermédiaires TLS publiés lors de la divulgation (EM DV, OV et EV TLS CA - G3B et G3C), y compris leurs versions contresignées par Sectigo.
Mon certificat eMudhra n’est pas compromis, dois-je quand même le changer ?
Oui, à court terme. eMudhra quitte le marché mondial des certificats TLS et Chrome retire sa racine ECC : un certificat qui en dépend ne sera bientôt plus reconnu.
Le test lit-il mes données ?
Non. Il ouvre une connexion TLS, lit le certificat public que votre serveur présente à tout visiteur, puis la ferme.