Firefox impose la transparence des certificats, renforçant la sécurité web

2025-03-01
Firefox impose la transparence des certificats, renforçant la sécurité web

Firefox rend obligatoire la transparence des certificats (CT) sur les plateformes de bureau, une avancée significative en matière de sécurité web. À partir de la version 135, Firefox rejettera les certificats ne répondant pas aux exigences de CT, garantissant des normes de transparence élevées pour tous les certificats approuvés. Cela signifie que les propriétaires de sites web doivent vérifier que leurs certificats sont enregistrés et publiquement détectables dans les journaux CT. Bien que la plupart des sites web n'aient pas besoin d'action supplémentaire, il est crucial de vérifier si l'autorité de certification (CA) prend en charge les journaux CT et de surveiller les certificats. L'adoption par Firefox des journaux basés sur des tuiles renforce encore l'écosystème CT, pour une expérience de navigation plus sûre pour les utilisateurs.

Lire plus

PostgreSQL devient un backend de stockage Trillian pour les journaux de transparence des certificats

2025-01-07
PostgreSQL devient un backend de stockage Trillian pour les journaux de transparence des certificats

Trillian, le système de journalisation de transparence des certificats (CT) open source, prend désormais en charge PostgreSQL comme backend de stockage, grâce à une contribution importante de Sectigo. Suite à une panne précédente de MariaDB due à l'épuisement de l'espace disque, Sectigo a choisi PostgreSQL pour sa fiabilité et son intégrité des données améliorées, en tirant parti du journalisation anticipée (WAL) et des propriétés ACID de PostgreSQL. Cela profite non seulement à l'écosystème CT, mais également aux autres journaux de transparence basés sur Trillian. Trillian v1.7.0 inclut ce support, actuellement en phase Alpha.

Lire plus