Formation Enterprise JavaBeans Certificate Authority

Programme de notre formation EJBCA : déployer et administrer une PKI

[Jour 1 – Matin]

Comprendre EJBCA et déployer une infrastructure PKI

• Positionner EJBCA dans une architecture PKI et comprendre ses principaux cas d’usage
• Rappeler les rôles d’une Root CA, Sub CA et Registration Authority (RA)
• Comprendre le cycle de vie des certificats : demande, émission, renouvellement et révocation
• Découvrir l’architecture d’EJBCA, ses composants et ses interfaces d’administration
• Comprendre les principes de déploiement et de sécurisation d’une autorité de certification
• Atelier pratique : déployer EJBCA, prendre en main l’interface d’administration et créer une première autorité de certification.

[Jour 1 – Après-midi]

Configurer les autorités et gérer l’émission des certificats

• Créer et configurer des Certificate Authorities dans EJBCA
• Définir les Certificate Profiles selon les usages et politiques de sécurité
• Configurer les End Entity Profiles et gérer les entités finales
• Gérer les clés, algorithmes, périodes de validité et chaînes de certification
• Administrer les rôles et les droits afin d’assurer la séparation des responsabilités
• Émettre, renouveler et révoquer des certificats depuis les interfaces EJBCA
• Atelier pratique : créer une Sub CA, définir les profils nécessaires puis réaliser le cycle complet d’émission d’un certificat.

[Jour 2 – Matin]

Automatiser l’enrôlement et protéger les clés de la PKI

• Comprendre les mécanismes d’enrôlement de certificats proposés par EJBCA
• Mettre en œuvre les protocoles adaptés aux usages : ACME, SCEP et EST
• Comprendre l’utilisation des API et mécanismes d’intégration pour automatiser le cycle de vie des certificats
• Configurer les Crypto Tokens et comprendre la protection des clés privées des autorités
• Intégrer un HSM et appliquer les bonnes pratiques de protection des clés cryptographiques
• Identifier les stratégies de renouvellement et de rotation des clés et certificats
• Atelier pratique : automatiser une demande de certificat et configurer la protection des clés d’une autorité de certification.

[Jour 2 – Après-midi]

Administrer, superviser et maintenir EJBCA en production

• Configurer la révocation des certificats et comprendre les différents motifs et statuts
• Publier et administrer les CRL et mettre en œuvre la validation avec OCSP
• Configurer les mécanismes de publication nécessaires aux applications et systèmes consommateurs
• Exploiter les journaux d’audit et assurer la traçabilité des opérations PKI
• Préparer les procédures de sauvegarde, restauration, supervision et maintenance d’EJBCA
• Appliquer les bonnes pratiques de durcissement et d’exploitation d’une PKI en production
• Atelier pratique : administrer le cycle de vie complet d’un certificat, effectuer sa révocation, vérifier son statut avec CRL/OCSP puis contrôler les traces d’audit.