Infrastructure à clé publique (PKI)
Qu'est-ce que Infrastructure à clé publique (PKI) ?
Infrastructure à clé publique (PKI)Ensemble de politiques, logiciels, matériels et autorités de confiance qui émettent, distribuent, valident et révoquent les certificats numériques liant identités et clés publiques.
Une PKI met en œuvre la cryptographie à clé publique à grande échelle. Elle comprend généralement une autorité de certification (CA) racine, une ou plusieurs CAs intermédiaires, des autorités d'enregistrement, des dépôts de certificats, des modules matériels de sécurité (HSM) pour protéger les clés et une infrastructure de révocation (CRL et OCSP). Les abonnés génèrent leurs clés, prouvent leur identité via une demande de signature (CSR) et reçoivent un certificat X.509 que les parties relyantes valident en remontant la chaîne jusqu'à une racine de confiance. La PKI est la base de TLS/HTTPS, S/MIME, la signature de code et de documents, le mTLS, les cartes à puce et bien d'autres usages. Une PKI solide repose sur des cérémonies de clés rigoureuses, l'automatisation du cycle de vie, la surveillance de la Certificate Transparency et des politiques claires (CP/CPS).
● Exemples
- 01
PKI d'entreprise qui émet des certificats d'authentification par carte à puce pour tous les employés à partir d'une racine hors-ligne.
- 02
Let's Encrypt, une PKI publique qui automatise l'émission de certificats TLS via le protocole ACME.
● Questions fréquentes
Qu'est-ce que Infrastructure à clé publique (PKI) ?
Ensemble de politiques, logiciels, matériels et autorités de confiance qui émettent, distribuent, valident et révoquent les certificats numériques liant identités et clés publiques. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.
Que signifie Infrastructure à clé publique (PKI) ?
Ensemble de politiques, logiciels, matériels et autorités de confiance qui émettent, distribuent, valident et révoquent les certificats numériques liant identités et clés publiques.
Comment se défendre contre Infrastructure à clé publique (PKI) ?
Les défenses contre Infrastructure à clé publique (PKI) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Infrastructure à clé publique (PKI) ?
Noms alternatifs courants : PKI.