On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Les certificats de signature de code auront bientôt une durée de vie beaucoup plus courte. Une nouvelle règle industrielle approuvée le 17 novembre 2025 réduit leur validité maximale de 39 mois à 460 jours, à compter du 1er mars 2026. Ce changement figure dans la version 3.10.0 des exigences de base en matière de signature […]
Trois des conseils municipaux les plus en vue de Londres ont été perturbés la semaine dernière par une cyberattaque qui a touché leurs systèmes informatiques communs, mettant hors service des services essentiels et obligeant les agences de sécurité nationale à réagir d’urgence.
La barre verte du certificat SSL était autrefois une caractéristique exclusive des certificats Extended Validation. Il affichait le nom officiel de l’entreprise à côté de l’URL, ce qui permettait aux utilisateurs de s’assurer instantanément de l’authenticité du site. Mais comme pour tout ce qui se passe en ligne, les progrès de l’adoption du HTTPS ont […]
Les certificats de signature de code OV sont pour les développeurs de logiciels ce que les certificats SSL sont pour un site web. Sans eux, l’éditeur reste inconnu et le code est très vulnérable aux cyber-attaques. Comme pour tout produit PKI, il est essentiel de protéger les clés de signature des codes. Mais comme pour […]
Les certificats SSL racine sont au cœur de la chaîne de confiance SSL. Les autorités de certification les utilisent pour délivrer des certificats de serveur aux utilisateurs finaux. Les navigateurs et les applications incluent des certificats racine dans leur pack d’installation et peuvent les révoquer rapidement en cas d’incidents de sécurité. Les autorités de certification […]
Apple et Meta sont deux entreprises dont on s’attend le moins à ce qu’elles se fassent escroquer. Mais ce n’est pas le cas la première fois Les géants de la technologie font les gros titres pour de mauvaises raisons. Cette fois-ci, des pirates informatiques se faisant passer pour des représentants des forces de l’ordre ont […]
Depuis l’introduction du protocole SSL par Netscape en 1994, les certificats numériques se sont développés en même temps que l’ensemble du Web. Grâce à des essais et des erreurs, des innovations et des ajustements, les certificats SSL ont été constamment affinés pour répondre aux besoins de sécurité les plus rigoureux. La réduction de la validité […]
Les erreurs SSL ne sont jamais très agréables à voir. Vous pouvez en rencontrer dans les endroits les plus inattendus, car personne n’est « immunisé » contre eux, même des entreprises puissantes comme Microsoft. Cette semaine, les utilisateurs du navigateur web Mozilla Firefox n’ont pas pu accéder à Microsoft.com et à ses sous-domaines. Des rapports internationaux ont […]
