politique de certification de l'infrastructure de gestion de clés ...

ACR gouvernementale
On désigne par « ACR gouvernementale » une autorité de certification racine de chaînes de
certification d’une administration de l’Etat au sens de l’ordonnance n° 2005-1516 du 8 décembre 2005
relative aux échanges électroniques entre les usagers et les autorités administratives et entre les
autorités administratives.
Utilisateur final ou porteur de certificat
En règle générale, l’utilisateur final (UF) est une personne physique ou morale, ou un système
informatique, qui utilise une bi-clé et le certificat de clé publique associé qui lui a été délivré par
l’autorité de certification (AC) d’une IGC (l’AC peut lui délivrer également la bi-clé). Dans le cas
présent de l’IGC/A, les utilisateurs finaux sont exclusivement des autorités de certification racines
auxquelles l’IGC/A délivre des certificats pour des bi-clés générées par elles-mêmes et non pas par
l’IGC/A. On préférera employer dans cette PC le terme « porteur de certificat » pour les ACR, pour ne
pas apporter de confusion avec les certificats délivrés aux personnes ou systèmes par les AC
terminales de la chaîne de validation.
Utilisateur de certificats
On désigne par « utilisateurs de certificat (UC)» les personnes ou les systèmes informatiques qui
prennent connaissance des informations portées dans un certificat de clé publique, dans le but d’en
vérifier l’intégrité et l’origine, ainsi que l’état (encore valide ou révoqué) à un moment donné. Pour un
certificat délivré par une AC d’une chaîne de confiance certifiée par l’IGC/A cette vérification peut être
automatique si le système informatique utilisé (applications clientes ou serveurs, matériel de
communication) a enregistré les certificats de l’IGC/A dans sa liste de certificats d’autorités de
confiance.
Les définitions d’autres termes relatifs aux IGC sont portées en annexe 1.
1.1.2 Acronymes