Newsletter
This Week in Signatures
Un e-mail par semaine pour les personnes qui gèrent les certificats et vérifient les signatures : ce qui a cassé, ce qui a été corrigé, ce qui a bougé dans la transition post-quantique, et un outil à connaître. Assez court pour être lu entre deux builds.
This Week in Signatures
Un e-mail par semaine. Incidents de certificats, CVE liées aux signatures, actualité post-quantique et un outil à connaître. Désabonnement en un clic.
Double confirmation : rien n’est envoyé tant que vous n’avez pas cliqué sur le lien de l’e-mail de confirmation. Votre adresse est conservée uniquement pour cette newsletter et n’est jamais partagée.
Comment nous traitons votre adresse : politique de confidentialité.
Au sommaire de chaque numéro
Incidents de certificats
Émissions non conformes, révocations massives, décisions des programmes de certificats racines et retraits de confiance envers des AC : ce qui s’est passé, si vos certificats sont concernés et avant quelle date vous devez agir.
CVE liées aux signatures
Les vulnérabilités du code chargé des vérifications : parseurs X.509, bibliothèques JWT, implémentations ECDSA, piles TLS. Les versions concernées et la version corrigée, pas seulement un score.
Actualité post-quantique
Normes, déploiements dans les navigateurs et les CDN, chiffres d’adoption, et les échéances qui font de la migration PQC non plus un sujet de recherche, mais un ticket dans votre backlog.
Un outil à connaître
Un seul outil, le nôtre ou celui de quelqu’un d’autre, qui résout un vrai problème de signature ou de certificat, avec le cas précis pour lequel il est utile.
Chaque affirmation renvoie à sa source primaire : un vote du CA/Browser Forum, une publication du NIST, un bulletin de sécurité d’un éditeur. Si une semaine n’apporte aucune vraie nouvelle, le numéro le dit au lieu de faire du remplissage.
Archives
Le premier numéro n’a pas encore été envoyé. Les numéros précédents seront listés ici (numéro, date, objet et résumé en une ligne) : vous pourrez ainsi lire ce que vous auriez reçu avant de décider de vous abonner.
Vous préférez un flux ?
Les nouveaux articles de la rubrique Apprendre sont publiés dans un flux RSS 2.0 à l’adresse ecdsa.com/feed.xml : aucune adresse e-mail n’est requise. Les plus récents :
Ce que nous faisons de votre adresse
- Rien n’est envoyé tant que vous n’avez pas cliqué sur le lien de l’e-mail de confirmation : une adresse saisie par quelqu’un d’autre ne reçoit jamais de second message.
- L’adresse est conservée pour envoyer cette newsletter, et pour rien d’autre. Elle n’est jamais vendue, partagée ni utilisée pour d’autres envois.
- Chaque numéro contient un lien de désabonnement en un clic. Le désabonnement supprime la ligne en base : pas d’étape « Êtes-vous sûr ? », ni d’e-mail de relance ensuite.