Formation PKI

Programme de notre formation PKI

[Jour 1 – Matin]

Fondamentaux de la PKI et de la confiance numérique

• Principes de la cryptographie symétrique et de la cryptographie asymétrique.
• Fonctions de hachage, signatures numériques, chiffrement et authentification.
• Définition d’une PKI et présentation de ses objectifs de sécurité.
• Rôles de l’autorité de certification, de l’autorité d’enregistrement et des entités finales.
• Cas d’usage des certificats pour TLS, VPN, messagerie, Wi-Fi et authentification.
• Atelier pratique : analyser une paire de clés et identifier les informations de sécurité d’un certificat.

[Jour 1 – Après-midi]

Certificats X.509 et architecture de certification

• Structure d’un certificat X.509, sujet, émetteur, numéro de série et période de validité.
• Extensions critiques, usages de clé, EKU, noms alternatifs de sujet et politiques de certificats.
• Chaînes de certification, magasins de confiance et validation du chemin de certification.
• Conception d’une hiérarchie avec autorité racine hors ligne et autorités de certification subordonnées.
• Choix des algorithmes, tailles de clés, durées de validité et protection des clés privées.
• Atelier pratique : concevoir une architecture PKI à deux niveaux pour un scénario d’entreprise.

[Jour 2 – Matin]

Émission et déploiement des certificats

• Présentation des services Active Directory Certificate Services et de leurs composants.
• Installation et paramétrage d’une autorité de certification d’entreprise.
• Rôle des modèles de certificats dans l’émission, les usages et les permissions.
• Demandes de certificats, enrôlement manuel, auto-enrôlement et intégration avec Active Directory.
• Déploiement de certificats pour serveurs, utilisateurs et postes de travail.
• Atelier pratique : créer un modèle de certificat serveur, le publier et émettre un certificat de test.

[Jour 2 – Après-midi]

Cycle de vie, révocation et sécurisation opérationnelle

• Gestion du cycle de vie, renouvellement, remplacement et archivage des certificats.
• Causes et processus de révocation des certificats.
• Fonctionnement des CRL, des points de distribution et du protocole OCSP.
• Contrôle des droits, journalisation, sauvegarde et restauration des services de certification.
• Bonnes pratiques de supervision, d’audit et de protection des clés de l’autorité de certification.
• Atelier pratique : révoquer un certificat, publier une CRL et vérifier son statut de validation.