Certificats (électroniques) Pourquoi ? Comment ?

Certificats (électroniques)
Pourquoi ? Comment ?
Jean-Luc Archimbaud CNRS/UREC [jla]

22 décembre 2000 (V3)



Ce document est disponible en ligne (avec une version peut-être plus récente) :
http://www.urec.cnrs.fr/securite/articles/certificats.kezako.pdf

De nombreux articles ont déjà été écrits au sujet des certificats, des autorités de
certification, des infrastructures de gestion de clés, … [Articles UREC]. Les uns sont
techniques et supposent que le lecteur connaît déjà tous les mécanismes sous-jacents. Ils
s’adressent plutôt aux spécialistes du domaine. Les autres, à l’opposé, décrivent les
applications et les nouvelles fonctionnalités qu’apportent les certificats mais ne parlent ni des
principes, ni de l’environnement nécessaire. Comme toutes les nouveautés plutôt complexes,
ce domaine demande à être présenté sous plusieurs éclairages. On tente ici un autre angle
d’approche.

Cet article essaie de répondre de manière simple aux questions que peuvent se poser les
personnes qui désirent comprendre le sujet sans se plonger dans les détails. Ce sont les
décideurs qui vont définir la manière d’introduire ces objets dans leur administration ou leur
entreprise, les ingénieurs qui vont les mettre en place mais aussi les utilisateurs éclairés qui
veulent les utiliser à bon escient. Il devrait répondre à deux questions : comment ça marche ?
A quoi ça sert ?

Les certificats sont à la base des outils de sécurité. Mal compris, mal conçus, mal ...