La mise en ?”uvre de la signature électronique implique d’utiliser une infrastructure à clé publique (ou PKI), indispensable pour gérer les clés et les certificats des utilisateurs (les identités des signataires). Or, déployer une telle infrastructure est complexe et coûteux.D’où l’intérêt de Corporis, le service de PKI externalisée de CertiNomis. ” Ce service inclut l’hébergement et la gestion d’une PKI, basée sur la technologie de Sagem, ainsi qu’une prestation de conseil juridique et organisationnel qui vise à définir les procédures d’enregistrement en ligne des certificats “, indique Didier Arpin, PDG de CertiNomis. Cette filiale de La Poste et de Sagem assure le rôle d’opérateur de certification : préalablement à la mise en place de la solution de PKI, elle identifie, en face à face, l’administrateur de l’entreprise cliente afin de lui délivrer un certificat. Celui-ci est en effet nécessaire pour créer, renouveler et révoquer en ligne les certificats (X.509 v. 3) de tous les utilisateurs. Avertis par e-mail, ceux-ci téléchargent leurs certificats logiciels et leurs clés privées logicielles depuis des sites sécurisés. Ces éléments peuvent cependant être intégrés à des clés USB ou des cartes à puce, suivant le choix de l’entreprise.L’interface d’administration de Corporis fournit également des fonctions d’administration déléguée et de workflow. En revanche, la publication des certificats sur un site (web ou FTP), ou au format LDIF (LDAP Data Interchange Format) pour un annuaire LDAP, est en option.
Attention aux coûts additionnels
À noter : au coût du service s’ajoutent ceux du réseau privé virtuel, un élément nécessaire pour sécuriser les échanges entre l’entreprise et le site de CertiNomis. ” Il convient aussi d’installer des certificats serveurs sur les coupe-feu, afin d’éviter qu’ils bloquent lentrée des certificats des utilisateurs “, précise Franck Leroy, chef de projet de CertiNomis.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
