Lorsque les gens entendent "PKI," ils pensent souvent uniquement aux certificats. Mais un certificat numérique n’est que le résultat le plus visible d’un système bien plus vaste. L’infrastructure à clé publique (PKI) constitue l’ensemble complet des rôles, politiques, matériels, logiciels et procédures qui permettent de créer, gérer, distribuer, utiliser, stocker et révoquer les certificats numériques.
Pensez-y de cette façon : si un certificat est un permis de conduire, alors PKI est l’ensemble du système qui le sous-tend : l’agence gouvernementale qui délivre les permis, la base de données qui stocke les enregistrements, les règles concernant qui est éligible, le processus de révocation d’un permis après une infraction, et l’équipement utilisé pour vérifier le permis lors d’un contrôle routier. Aucun élément ne fonctionne isolément.
Comprendre le fonctionnement de la PKI est essentiel pour toute personne responsable de la sécurisation des communications, de la gestion des identités machines ou de la conception de la confiance au sein d’une organisation. Ce chapitre parcourt chaque composant majeur, des autorités de certification et autorités d’enregistrement aux hiérarchies de confiance, aux protocoles d’inscription, ainsi qu’aux pratiques opérationnelles qui garantissent la fiabilité du système dans son ensemble.
