CA

Une AC (autorité de certification) est un tiers de confiance qui émet des certificats numériques liant des clés publiques à des identités, servant de racine de confiance de la PKI.

Objectif

Fournir la garantie d'un tiers de confiance liant clés publiques et identités afin que des parties inconnues puissent établir une relation de confiance.

Mécanisme

L'AC vérifie l'identité du demandeur (niveaux DV/OV/EV) et signe le certificat avec sa clé privée. Les AC racine sont auto-signées et préinstallées dans les magasins de confiance des OS/navigateurs ; les AC intermédiaires sont signées par la racine. Une AC compromise peut émettre des certificats falsifiés (p. ex. l'incident DigiNotar), d'où des audits stricts.

Cas d’usage

Émission de certificats TLS
Certificats de signature de code
Certificats de messagerie S/MIME
PKI interne d'entreprise

Exemples

entrée

CSR + identity verification

Output

CA-signed certificate

DV/OV/EV

Erreurs courantes

Trusting all issuances from a compromised CA: Monitor CT logs and remove the problematic CA promptly

Termes associés

X.509 Certificate

Un certificat X.509 associe une clé publique à une identité, signé par une autorité de certification pour vérification, et contient des champs de validité, d'émetteur, de sujet et d'extension.

La PKI (Public Key Infrastructure) est le système gérant certificats numériques et clés publiques, composé d'autorités de certification, d'autorités d'enregistrement, de dépôts de certificats et de mécanismes de révocation, socle du TLS et des signatures.

TLS (Transport Layer Security) fournit chiffrement, intégrité et authentification au niveau transport ; il a remplacé SSL et soutient HTTPS, SMTPS et d'autres.

Le zero trust est le modèle de sécurité « ne jamais faire confiance, toujours vérifier » : aucune confiance du simple fait d'être dans le réseau ; chaque accès vérifie l'identité et l'autorisation.

References