# Ubuntu 26.10 intègre la vérification de révocation de certificats dans curl

_Publié le 11 novembre 2026 — https://ip73.fr/2026/11/11/ubuntu-26-10-integre-la-verification-de-revocation-de-certificats/_

L'édition 26.10 d'Ubuntu intègre désormais la vérification de révocation de certificats directement dans son utilitaire curl, une amélioration significative qui comble une lacune notable dans les outils non basés sur les navigateurs. En effet, si OpenSSL vérifie par défaut la chaîne de certificats, il ne contrôle pas si l'un de ces certificats a été invalidé avant son échéance. Ainsi, des applications externes pouvaient continuer à faire confiance à des certificats que des navigateurs comme Firefox ou Chrome avaient déjà bloqués.

Cette nouvelle fonctionnalité repose sur le projet upki, développé par les créateurs de rustls. Lorsqu'un utilisateur exécute une commande curl sur Ubuntu 26.10, le système compare le certificat du serveur à une liste locale de certificats révoqués, compilée via CRLite, la méthode de Mozilla. Le plus intéressant, c'est que cette vérification n'implique aucune requête réseau ; les données sont déjà présentes sur la machine, assurant une confidentialité complète sur les sites visités.

Les développeurs ont rapidement pu démontrer l'efficacité du changement : une installation 26.04 acceptait un certificat révoqué et établissait une connexion, tandis que la version 26.10 refusait systématiquement la connexion.

Cette implémentation dans curl marque, selon les équipes, la première étape vers une vérification de certificats au niveau des navigateurs sur l'ensemble du système d'exploitation. Pour l'instant, le service de rafraîchissement des données se déclenche via un minuteur systemd toutes les six heures. Ceux qui veulent une prise en compte immédiate peuvent installer le paquet upki manuellement.

Le futur est déjà esquissé. Pour Ubuntu 27.04, l'équipe Foundations prévoit d'intégrer upki directement dans OpenSSL. Cela permettrait à plus de mille paquets utilisant OpenSSL sans modification de leur code de bénéficier de cette vérification de révocation. Récemment, un chercheur avait découvert que les clés privées de huit certificats intermédiaires eMudhra étaient faibles, ce qui avait conduit Firefox et Chrome à bloquer ces certificats le même jour.

## Sources

- [Ubuntu certificate revocation checks arrive in curl, OpenSSL is next](https://www.helpnetsecurity.com/2026/11/11/ubuntu-certificate-revocation-curl-openssl/), Help Net Security, 11 novembre 2026
- [Ubuntu 26.10 Begins Rolling Out upki Support For Certificate Revocation](https://www.phoronix.com/news/Ubuntu-26.10-Does-upki), Phoronix, 11 novembre 2026