Aller au contenu
uencoder

PKI

La PKI (Public Key Infrastructure) est le système gérant certificats numériques et clés publiques, composé d'autorités de certification, d'autorités d'enregistrement, de dépôts de certificats et de mécanismes de révocation, socle du TLS et des signatures.

Objectif

Fournir la gestion de confiance et l'infrastructure du cycle de vie des certificats pour la cryptographie à clé publique à grande échelle.

Mécanisme

Composants : CA (émission), RA (vérification d'enregistrement), dépôt de certificats (publication), CRL/OCSP (vérification de révocation), CPS (politique). Chaîne de confiance : CA racine → CA intermédiaire → certificat d'entité finale. Cycle de vie : demande → vérification → émission → usage → révocation/expiration.

Cas d’usage

  • Système de confiance TLS du Web
  • Gestion d'entreprise des certificats
  • Infrastructure de signature de code
  • Signatures électroniques gouvernementales

Exemples

  • entrée 
    Root CA → intermediate CA → end-entity certificate
    Output 
    Chain-of-trust validation

    Up to a trusted root

Erreurs courantes

Stale CRLs let revoked certificates stay in use
Use online OCSP checks or OCSP stapling

Termes associés

CA
Une AC (autorité de certification) est un tiers de confiance qui émet des certificats numériques liant des clés publiques à des identités, servant de racine de confiance de la PKI.
GLOSSAIRE
X.509 Certificate
Un certificat X.509 associe une clé publique à une identité, signé par une autorité de certification pour vérification, et contient des champs de validité, d'émetteur, de sujet et d'extension.
GLOSSAIRE
TLS
TLS (Transport Layer Security) fournit chiffrement, intégrité et authentification au niveau transport ; il a remplacé SSL et soutient HTTPS, SMTPS et d'autres.
GLOSSAIRE
Zero Trust
Le zero trust est le modèle de sécurité « ne jamais faire confiance, toujours vérifier » : aucune confiance du simple fait d'être dans le réseau ; chaque accès vérifie l'identité et l'autorisation.
GLOSSAIRE

References