Autorité de certification entreprise

Introduction

De plus en plus de services, protocoles ou fonctionnalités nécessitent l’usage de certificats pour leur mise en œuvre sécurisée. Deux choix sont alors possibles pour se procurer ces certificats, les acheter auprès d’une autorité de certification publique commerciale (comme l’entreprise Verisign, https://www.verisign.com) ou les distribuer gratuitement dans l’entreprise en implémentant une autorité de certification privée.

Hormis dans le cas de la sécurisation d’un site web public où votre certificat ne peut être validé par vous-même et doit l’être par une autorité de certification publique de confiance, la deuxième solution, implémenter une autorité de certification privée, est de loin la solution la plus adaptée.

Les autorités de certification privées présentent les avantages suivants :

Installation

Pour disposer d’une autorité de certification opérationnelle et gratuite, il suffit d’installer le rôle Services de certificats Active Directory puis de sélectionner le service de rôle Autorité de certification.

Le service de rôle Autorité de certification installe le service et la console de gestion de l’autorité de certification.

Authenticité des certificats

Les autorités de certification signent les certificats émis. Cela permet de valider l’intégrité ainsi que l’authenticité des certificats utilisés.

Cette fonction est essentielle car elle vous permet, après vérification de la signature, de faire confiance.

Types d’autorités de certification

Deux types d’autorité peuvent être sélectionnés lors de la configuration de l’autorité de certification.

Ce type d’autorité de certification ne requiert pas une infrastructure Active Directory. Le serveur d’autorité de certification est en mode Groupe de travail (Workgroup).

Les demandes de certificats sont effectuées exclusivement par navigateur Internet. Les utilisateurs doivent fournir des informations d’identification précises (cartes d’identité, preuve d’appartenance à une entreprise…) et les demandes restent en attente jusqu’à l’approbation manuelle d’un administrateur de l’autorité (après vérification de l’identité du demandeur).

Les modèles de certificat délivrés ne sont pas personnalisables.

Ce type d’autorité n’est pas adapté à l’entreprise et n’est utilisé que dans des architectures sécurisées (voir chapitre Architectures PKI sécurisées).

Ce type d’autorité de certification requiert une infrastructure Active Directory. Le serveur d’autorité de certification doit être membre du domaine ainsi...

Atelier : Installer une autorité de certification