Veille et analyses

Analyses d'experts sur la PKI, la cryptographie post-quantique et les opérations de certificats entreprise.

Certificats TLS de 47 jours : le guide pour automatiser sans casser (2026)

398 → 47 jours d'ici 2029 : le goulot est la DCV. Calendrier CA/B, validation persistante DNS-PERSIST-01, certificats 6 jours et automatisation multi-fournisseurs.

Mouhamadou Thioub

11 juillet 2026

2410

Lire l'article

11 min

Certificat hybride vs composite : le guide pratique pour DSI

Hybride ou composite ? Deux stratégies pour migrer votre PKI vers le post-quantique sans casser vos clients. Comparatif, tailles et tableau de décision.

Mouhamadou Thioub

11 juillet 2026

410

Lire l'article

13 min

Migration PKI post-quantique : pourquoi ML-DSA seul ne suffira pas

L'ANSSI recommande l'hybridation classique + post-quantique pendant la transition. Pourquoi ML-DSA pur ne suffit pas en contexte réglementé, et quoi faire.

Mouhamadou Thioub

11 juillet 2026

700

Lire l'article

12 min

AD CS supporte désormais ML-DSA : ce que Microsoft couvre (et ce qui manque)

AD CS émet désormais des certificats ML-DSA. Périmètre réel, absence d'hybride, chaîne à re-signer, interop, HSM : analyse des angles morts.

Mouhamadou Thioub

11 juillet 2026

700

Lire l'article

50 millions de modules RSA, zéro facteur partagé : ce que la PKI publique nous a appris en 2026

15 min

PKICryptographieRechercheAuditPost-Quantique

50 millions de modules RSA, zéro facteur partagé : ce que la PKI publique nous a appris en 2026

Quatorze ans après le rapport Heninger sur la PKI Web, on a rejoué l'exercice. Voici ce qu'on a trouvé, et où le risque cryptographique a vraiment migré.

ZetaCert Research

11 mai 2026

Vos certificats ne survivront pas à 2030

La transition post-quantique n'est pas un sujet théorique. Les standards sont publiés, les calendriers fixés. Votre PKI est-elle prête ?

Mouhamadou Thioub

1 avril 2026

ESC1 à ESC13 : anatomie des attaques ADCS

Analyse technique des vulnérabilités ESC qui transforment ADCS en vecteur d'élévation de privilèges. De ESC1 à ESC13, chaque classe d'attaque expliquée.

Mouhamadou Thioub

1 avril 2026

510

Lire l'article