La PKI de test du CRU

More documents

Recommendations

Info

Les listes de révocation (CRL) • Fonction fondamentale en cas de doute sur le secret de la clef privée, changement concernant le bénéficiaire, … • Simple liste des numéros de série des certificats révoqués. • Signée par la CA émettrice • Avec une période de validité de la CRL • Il faut « recharger » périodiquement les CRLs • Sauf OCSP 16
Objectif de la PKI de test du CRU • Surtout un objectif didactique (population des RSSI) • Elle peut exploiter une modeste CA • La cellule technique du CRU ne peut exploiter une PKI • Doit replacer avantageusement les certificats autosignés pour les serveurs. • Être appliquée pour quelques applications concrètes (pki.cru.fr, jres.org, groupe logiciel, ) Retour d’expérience : ca-admin@cru.fr, pki-fr@cru.fr 17
Page 1 and 2: La PKI de test du CRU http://pki.cr
Page 3 and 4: Applications d’une PKI • Êtes-
Page 5 and 6: Petits rappels 2/5 Cryptage asymét
Page 7 and 8: Petits rappels 4/5 • PB1 et PB2 s
Page 9 and 10: RAND Chiffrement symétrique Chiffr
Page 11 and 12: Qu’est ce donc qu’un certificat
Page 13 and 14: MD5 Fingerprint=34:21:86:66:0B:20:6
Page 15: Qu’est-ce donc qu’une PKI 2/2
Page 19 and 20: Contenu des certificats de la PKI C
Page 21 and 22: Certificats RSSI CaKey CaCert RSSI
Page 23 and 24: La clef privée n’est pas privée
Page 25 and 26: Obtenir un certificat serveur • O
Page 27 and 28: Que faire avec HTTPS • 1 certifi
Page 29 and 30: HTTPS • mode chiffrement : un cer
Page 31 and 32: # openssl s_client -connect pki.cru
Page 33 and 34: # openssl s_client -connect pki.cru
Page 35 and 36: Serveurs virtuels HTTPS HOST: A HTT
Page 37 and 38: Source http://www.modssl.org/docs/a
Page 39 and 40: HTTPD.conf 1/3 • Listen 443 • S
Page 41 and 42: HTTPD.conf • SSLRequireSSL : inte
Page 43 and 44: Les pièges • Ne jamais faire le

La PKI de test du CRU

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?