Didier le 12 juillet 2013 à 09:16

2013-07-12T09:16:14Z

Didier : /* Tâche planifiée de régénération de la CRL */

2013-07-01T09:24:30Z

Tâche planifiée de régénération de la CRL

← Version précédente		Version du 1 juillet 2013 à 09:24
Ligne 352 :		Ligne 352 :
	Dans le crontab de root		Dans le crontab de root
	# Regen CRL list		# Regen CRL list
	15 0 * * * cd /etc/pki/~~koji~~ && openssl ca -gencrl -config ssl.cnf -out crl/~~kojica~~.crl		15 0 * * * cd /etc/pki/httpd && openssl ca -gencrl -config ssl.cnf -out crl/httpdca.crl

Didier : /* Installation du répondeur OCSP */

2013-07-01T09:23:23Z

Installation du répondeur OCSP

← Version précédente		Version du 1 juillet 2013 à 09:23
Ligne 348 :		Ligne 348 :

	Voir la page dédiée au [[Services/OCSP\| répondeur OCSP]]		Voir la page dédiée au [[Services/OCSP\| répondeur OCSP]]

			==== Tâche planifiée de régénération de la CRL ====
			Dans le crontab de root
			# Regen CRL list
			15 0 * * * cd /etc/pki/koji && openssl ca -gencrl -config ssl.cnf -out crl/kojica.crl

Didier : /* Script manageCA */

2013-07-01T09:21:07Z

Script manageCA

Voir les modifications

Didier : Page créée avec « == Définition == Une '''infrastructure à clés publiques''' (Public Key Infrastructure in english), est un ensemble de composants physiques (des ordinateurs, des équip... »

2013-07-01T07:49:53Z

Page créée avec « == Définition == Une '''infrastructure à clés publiques''' (Public Key Infrastructure in english), est un ensemble de composants physiques (des ordinateurs, des équip... »

Nouvelle page

== Définition ==

Une '''infrastructure à clés publiques''' (Public Key Infrastructure in english), est un ensemble de composants physiques (des ordinateurs, des équipements cryptographiques logiciels ou matériel type Hardware Security Module (HSM) ou encore des cartes à puces), de procédures humaines (vérifications, validation) et de logiciels (système et application) en vue de gérer le cycle de vie des certificats numériques ou certificats électroniques.

Une infrastructure à clés publiques délivre un ensemble de services pour le compte de ses utilisateurs.

En résumé, ces services sont les suivants :
* enregistrement des utilisateurs (ou équipement informatique) ;
* génération de certificats ;
* renouvellement de certificats ;
* révocation de certificats ;
* publication de certificats ;
* publication des listes de révocation (comprenant la liste des certificats révoqués) ;
* identification et authentification des utilisateurs (administrateurs ou utilisateurs qui accèdent à la PKI) ;
* archivage, séquestre et recouvrement des certificats (option).

== Description de l'infrastructure à clés publiques ==
=== Rôle d'une infrastructure à clés publiques ===

Une infrastructure à clés publiques (ICP) délivre des certificats numériques. Ces certificats permettent d'effectuer des opérations cryptographiques, comme le chiffrement et la signature numérique qui offrent les garanties suivantes lors des transactions électroniques :

* '''confidentialité''' : seul le destinataire (ou le possesseur) légitime d'un bloc de données ou d'un message pourra en avoir une vision intelligible ;
* '''authentification''' : lors de l'envoi d'un bloc de données ou d'un message ou lors de la connexion à un système, on connaît sûrement l'identité de l'émetteur ou l'identité de l'utilisateur qui s'est connecté ;
* '''intégrité''' : on a la garantie qu'un bloc de données ou un message expédié n'a pas été altéré, accidentellement ou intentionnellement ;
* '''non-répudiation''' : l'auteur d'un bloc de données ou d'un message ne peut pas renier son œuvre.

Les ICP permettent l'obtention de ces garanties par l'application de processus de vérification d'identité rigoureux et par la mise en œuvre de solutions cryptographiques fiables (éventuellement évaluées), conditions indispensables à la production et à la gestion des certificats électroniques.

=== Composants de l'infrastructure à clés publiques ===
Les PKI (comme définies par l'IETF) se scindent en 4 entités distinctes :
* L'''autorité de certification'' ('''CA''') qui a pour mission de signer les ''demandes de certificat'': ''Certificate Signing Request'' '''(CSR)''' et de signer les ''listes de révocation'' (''Certificate Revocation List'': '''CRL'''). Cette autorité est la plus critique.
* L'''autorité d'enregistrement'' ('''RA''') qui a pour mission de générer les certificats, et d'effectuer les vérifications d'usage sur l'identité de l'utilisateur final (les certificats numériques sont nominatifs et uniques pour l'ensemble de la PKI).
* L'''autorité de dépôt'' (''Repository'') qui a pour mission de stocker les certificats numériques ainsi que les ''listes de révocation'' ('''CRL''').
* L'''entité finale'' (''End Entity'' '''EE'''). L’utilisateur ou le système qui est le sujet d’un certificat (En général, le terme « entité d’extrémité » (EE) est préféré au terme « sujet » afin d’éviter la confusion avec le champ ''Subject'').

En complément, on pourra ajouter l'autorité de séquestre, qui n'est pas définie spécifiquement par l'IETF :
* L'''autorité de séquestre'' (''Key Escrow'' '''KE'''), cette entité a un rôle particulier, en effet lorsqu'on génère des certificats de chiffrement, on a l'obligation légale, en France de fournir aux autorités un moyen de déchiffrer les données chiffrées pour un utilisateur de la PKI. C'est là qu'intervient le séquestre, cette entité a pour mission de stocker de façon sécurisée les clés de chiffrement qui ont été générées par la PKI, pour pouvoir les restaurer le cas échéant.

== Script manageCA ==

=== Présentation ===

=== Utilisation ===

=== Mise ne place d'une PKI pour Apache ===

Security/Services/PKIWithManageCA - Historique des versions

Didier le 12 juillet 2013 à 09:16

Didier : /* Tâche planifiée de régénération de la CRL */

Didier : /* Installation du répondeur OCSP */

Didier : /* Script manageCA */

Didier : Page créée avec « == Définition == Une '''infrastructure à clés publiques''' (Public Key Infrastructure in english), est un ensemble de composants physiques (des ordinateurs, des équip... »

Didier : /* Tâche planifiée de régénération de la CRL */

Didier : /* Installation du répondeur OCSP */

Didier : /* Script manageCA */

Didier : Page créée avec « == Définition == Une '''infrastructure à clés publiques''' (Public Key Infrastructure in english), est un ensemble de composants physiques (des ordinateurs, des équip... »