Résumé

  • Le 3 novembre 2026, le point de publication RFC 8181 de RIPE NCC a rejeté les requêtes des CA déléguées de 20 h 07 à 22 h 50 UTC.
  • Après une maintenance, Krill a démarré avant que le stockage lent ne fournisse sa configuration des éditeurs ; les objets déjà présents dans le dépôt n’ont pas été touchés.

On peut garder ses clés et perdre quand même l’accès à la boîte aux lettres. C’est ce qui est arrivé aux autorités de certification déléguées utilisant le service de publication RPKI de RIPE NCC. Lors d’une maintenance ordinaire, Krill a redémarré avant l’arrivée de sa configuration des éditeurs, retardée par le stockage. À chaque demande de publication, la réponse était « Unknown publisher ».

Le rapport d’incident fixe le créneau : 20 h 07–22 h 50 UTC, soit deux heures et quarante-trois minutes. Un membre a signalé la panne ; un ingénieur d’astreinte a rendu la bonne configuration disponible. Les publications échouées ont ensuite repris automatiquement. RIPE précise que le contenu déjà présent dans le dépôt RPKI est resté intact. Le guichet des nouvelles écritures était en panne, pas les archives consultables.

La séparation compte. Dans le modèle de CA déléguée décrit par RIPE, l’opérateur conserve ses clés de signature mais utilise le dépôt de RIPE pour diffuser des ROA, des manifestes ou des listes de révocation. Une signature locale n’atteint donc pas nécessairement ceux qui consultent le dépôt. Ici, le programme chargé de recevoir les objets avait oublié les éditeurs autorisés.

RIPE annonce deux changements : charger la configuration avant le démarrage de Krill et améliorer la surveillance de la partie RFC 8181. Son compte rendu ne dénombre ni les CA concernées ni les objets retardés. Un relevé des requêtes rejetées permettrait de mesurer cette portée.

Sources : rapport d’incident de RIPE NCC ; guide des CA déléguées de RIPE NCC.