PKI : Public Key Infrastructure
Sécurité
Autorités, certificats et procédures qui lient une identité à une clé publique et gèrent leur cycle de vie.
Composants : AC racine (hors ligne), AC intermédiaires, autorité d’enregistrement, listes de révocation (CRL/OCSP).
Cycle de vie : Demande (CSR) → émission → déploiement → renouvellement → révocation. L’automatisation (ACME) réduit les erreurs.
Ce qui arrive si on s'en passe
Sans infrastructure à clés publiques, rien ne lie une clé à l'identité qui la présente : chaque service distribue ses clés à la main, les certificats auto-signés se multiplient et les utilisateurs prennent l'habitude d'accepter les avertissements, habitude que tout attaquant espère trouver. Sans révocation par CRL ou OCSP, un certificat compromis reste accepté jusqu'à son expiration. Sans renouvellement automatisé, un certificat expire un jour férié et coupe un service entier. Une AC racine laissée en ligne expose enfin toute la hiérarchie au premier intrus venu. La confiance numérique se délègue très bien ; c'est de la retirer qui pose problème.
Explication de la marmotte
Imagine que tu veux envoyer une lettre importante à un ami, mais tu veux être sûr que personne d’autre ne puisse la lire ni se faire passer pour toi. La marmotte, c’est comme un bureau officiel qui donne des cartes d’identité spéciales à chacun, prouvant qui ils sont vraiment. Ces cartes permettent de vérifier que la clé pour ouvrir la lettre appartient bien à la bonne personne. Ce bureau s’assure aussi que ces cartes restent valides et les remplace si besoin, pour que tout le monde puisse communiquer en toute confiance et sécurité.
Où ce terme est utilisé
- EST : enrôler des certificats X.509 par transport sécurisé (8 occurrences)
- PKI et TLS (8 occurrences)
- Relier une clé à une identité: certificats et PKI (8 occurrences)
- Configurer Windows Hello for Business sans mot de passe (6 occurrences)
- La révocation qui ne marche pas (6 occurrences)
- Cycle de vie d'une autorité de certification intermédiaire (5 occurrences)
- Extensions X.509 v3 Key Usage EKU et Basic Constraints (5 occurrences)
- Comprendre TLS : mécanismes, garanties et limites (4 occurrences)
- PKI expliquee (4 occurrences)
- Comment sécuriser un démarrage réseau PXE en entreprise (3 occurrences)