Feranor

Consulting

Versions de Feranor PQC Suite

Le certificat de version

Chaque version est une archive, la même pour tous les clients, dont les empreintes sont signées avec le certificat de version de Feranor. L'archive le contient sous le nom feranor-release.pem (SLH-DSA-SHA2-256s, valable jusqu'au 8 octobre 2036). Avant de lui faire confiance, comparez son empreinte SHA-256 avec celle-ci :

07:F1:60:E8:CE:C5:C5:CF:A9:F8:DC:44:E5:6F:09:19:9C:63:C1:79:E9:7D:6C:AF:C5:76:C2:E5:CA:E8:77:C1

Vérifier une archive

Dans le dossier de l'archive décompressée, avec la signature SHA256SUMS.p7s à côté, et OpenSSL 3.5 ou ultérieur : la première commande doit afficher 1, la deuxième l'empreinte ci-dessus (sans les deux-points, en minuscules), la troisième CMS Verification successful, la dernière OK pour chaque fichier. Le guide client de l'archive donne les mêmes vérifications pour Windows et pour les systèmes plus anciens.

grep -c 'BEGIN CERTIFICATE' feranor-release.pem
awk '/-----BEGIN CERTIFICATE-----/{f=1;next} /-----END CERTIFICATE-----/{exit} f' feranor-release.pem | base64 -d | sha256sum
openssl cms -verify -binary -inform DER -in SHA256SUMS.p7s -content release/SHA256SUMS \
  -CAfile feranor-release.pem -purpose any -out /dev/null
cd release && sha256sum -c SHA256SUMS

Versions publiées

La première version listée ici sera la 1.0.0.