Ubuntu agora bloqueia certificados revogados no curl, e o OpenSSL é o próximo

O Ubuntu 26.10 passa a incluir o curl com verificação de revogação de certificados integrada, fechando uma lacuna importante de confiança em ferramentas que não são navegadores. A checagem vem do upki, projeto dos desenvolvedores do rustls, e permite que o curl recuse certificados revogados que os navegadores já bloqueiam.

O sistema usa dados locais do CRLite, então a verificação não adiciona requisições de rede, não cria atrasos de consulta e não expõe a sites externos quais páginas você visita. Um timer do systemd atualiza os dados de revogação a cada seis horas, e é possível instalar o upki com apt para iniciar o serviço de busca imediatamente.

Para o Ubuntu 27.04, a equipe Foundations planeja integrar o upki ao OpenSSL, levando verificação de certificados no nível dos navegadores para mais de 1.000 pacotes que dependem diretamente do OpenSSL. É um avanço forte para ampliar a confiança em todo o sistema operacional.