Certificat et PKI
PKI · IGC · infrastructure de gestion de clés · certificat X.509 · certificat SSL · autorité de certification · ACME
Un certificat est une carte d’identité numérique qui relie une clé publique à un nom (site, personne, machine) ; la PKI est l’organisation qui émet, vérifie et révoque ces certificats.
En pratique
Une autorité de certification signe le certificat après avoir vérifié que le demandeur contrôle bien le nom concerné ; le navigateur fait confiance à cette signature parce que l’autorité figure dans son magasin de confiance. Un certificat expire, et il peut être révoqué si sa clé privée a fuité. Le CA/Browser Forum réduit leur durée de vie : 200 jours maximum depuis le 15 mars 2026, 100 jours à partir du 15 mars 2027, 47 jours à partir du 15 mars 2029, ce qui rend le renouvellement automatique (ACME) quasi indispensable. Les entreprises gèrent aussi des PKI internes pour les postes, le VPN ou le Wi-Fi.
Cas fictif : un vendredi soir, le certificat du site de commande d’une PME expire ; les navigateurs affichent une alerte et les ventes s’arrêtent tout le week-end. Depuis, un inventaire des certificats et le renouvellement automatique déclenchent une alerte trente jours avant chaque échéance.
Comment s’en protéger
- Tenir l’inventaire des certificats, avec leur date d’expiration et leur responsable.
- Automatiser l’émission et le renouvellement.
- Protéger les clés privées et révoquer sans délai un certificat dont la clé a pu fuir.
