Problématique et concepts de base

IGC - PKI

• Entité Finale (EE : End Entity)

• Autorité/opérateur de Certification (AC ou CA) - Service de validation

• Délivre et signe des certificats
• Joue le rôle de tiers de confiance
• Opérateur de certification : travaille par délégation de l’AC
• Service de validation : vérification des certificats, via, par ex., la publication de listes de révocation (CRL : Cert. Revoc. List))

• Autorité d'Enregistrement (AE ou RA)

• Réception et traitement des demandes de création, renouvellement, révocation de certificats

• Autorité de Dépôt (Repository) /Annuaire de publication

• Affichage des certificats et des listes de révocation

• Autorité de Séquestre

• Archivage des couples de clefs privée/publique (cf. perte clef privée => données cryptées perdues)
• Sécurité nationale : obligations légales
•