AWS permet désormais de choisir des groupes d’échange de clés hybrides ML-KEM sur Aurora PostgreSQL 18 via le paramètre ssl_groups, sans redémarrage. Activez-le sur les bases qui portent des données à longue durée de vie pour neutraliser la collecte « harvest now, decrypt later ».
Le 29 septembre 2026, Cloudflare annonce son intention de devenir une autorité de certification publique, douze ans après avoir lancé Universal SSL, avec une racine rachetée à GlobalSign et une candidature aux programmes racines de Chrome, Apple, Microsoft et Mozilla. L’éditeur vise des certificats post-quantiques et des Merkle Tree Certificates dès le premier trimestre 2027 : un deuxième fournisseur gratuit de masse se prépare, et votre chaîne de déploiement ACME doit pouvoir basculer.
L’alpha v1.38.0-alpha.1 introduit le support bêta de ML-DSA pour la signature des certificats de pods et des CSR, préparant le plan de contrôle à l’ère post-quantique. Activez la feature-gate CertificateSigningRequestMLDSA sur un cluster de test et cartographiez vos dépendances gRPC avant la montée de version.
Le 17 septembre 2026, AWS a publié Corretto 27, sa distribution OpenJDK gratuite, avec l’échange de clés hybride post-quantique pour TLS 1.3 et les en-têtes d’objets compacts activés par défaut. Testez ces gains en environnement non critique, mais gardez vos charges LTS sur Java 21 ou 25 : cette version n’est supportée que jusqu’en avril 2027.
Le résolveur public 1.1.1.1 valide désormais les signatures DNSSEC produites avec ML-DSA-44, l’algorithme post-quantique normalisé par le NIST, dont chaque signature pèse 2 420 octets. C’est le premier test à l’échelle d’Internet du transport de réponses DNS massives et de la parade contre le repli vers des algorithmes fragilisés.
Le 9 septembre 2026, la première alpha d’OpenSSL 4.1 active DTLS 1.3 — handshakes raccourcis, forward secrecy et post-quantique intégré — et GREASE, le mécanisme qui empêche les intermédiaires de figer le protocole TLS. Pour tout opérateur de passerelles, d’objets connectés ou de services UDP, c’est le signal de préparer la migration.
Le 19 août 2026, l’équipe Go a publié la version 1.27, six mois après la 1.26. Au menu : des méthodes génériques, un paquet encoding/json/v2 aux valeurs par défaut plus strictes et le schéma post-quantique ML-DSA intégré à TLS 1.3.
