Le 22 octobre 2026, l’autorité de certification indienne eMudhra annonce son retrait du marché mondial des certificats SSL/TLS, cinq jours après qu’un chercheur a retrouvé les clés privées de huit certificats intermédiaires, toutes inférieures à 256. Si votre organisation émet des certificats sous la racine emSign ECC Root CA - G3, vous avez jusqu’au 27 octobre pour basculer vers une autre hiérarchie.

Le 29 septembre 2026, Cloudflare annonce son intention de devenir une autorité de certification publique, douze ans après avoir lancé Universal SSL, avec une racine rachetée à GlobalSign et une candidature aux programmes racines de Chrome, Apple, Microsoft et Mozilla. L’éditeur vise des certificats post-quantiques et des Merkle Tree Certificates dès le premier trimestre 2027 : un deuxième fournisseur gratuit de masse se prépare, et votre chaîne de déploiement ACME doit pouvoir basculer.