Description technique de la PKI intégrée à Server 2003

[Zbug]

Salutation !

J'aimerai savoir s'il existe un document décrivant les différents composants techniques de la PKI intégrée à Server 2003.

A part trouver des tutoriaux expliquant comment en "monter" une, je ne trouve pas un papier regroupant des informations concrètes quant aux différents outils cryptologiques utilisés, aux différents outils mis à la disposition des "admins" de la PKI (recouvrement des clés privées de chiffrement, OCSP par exemple).

Pour faire un choix par rapport à d'autres offres commerciales (Entrust, RSA Security), c'est dommage que Microsoft ne propose pas ce style de document. A moins que je ne sache pas chercher ...

Si vous savez ou je peux trouver mon bonheur, merci à vous.

[bigstyle]

Salut,

cela te convient ? http://technet2.microsoft.com/WindowsSe ... x?mfr=true

@+

[Zbug]

Salut,

cela te convient ? http://technet2.microsoft.com/WindowsSe ... x?mfr=true

@+

Yep, effectivement on a une vue d'ensemble de la solution proposée par Microsoft.

Toutefois, quelques questions me tarabiscotent, dites moi si je me trompe

--> La solution MS ne propose pas d'autorité d'enregistrement,
ou Issuing CA et RA sont confondues ?

--> Il n'est pas indiqué dans le document si il existe un répondeur OCSP (bien que ...)

--> Pas de service de recouvrement des clés privées de chiffrement ?

EDIT --> La PKI de Server 2003 est-elle certifiée pour une utilisation industrielle ? EAL4+ , FBCA ... ?

Merci en tout cas pour ce début de réponse.

[Koj]

--> La solution MS ne propose pas d'autorité d'enregistrement,
ou Issuing CA et RA sont confondues ?

Je ne comprends pas ta question. Tu parles de la délivrance des certificats ? La PKI MS s'appuie sur Active Directory. Sans AD, pas de GPO et pas de déploiement, renouvellement, etc...

--> Il n'est pas indiqué dans le document si il existe un répondeur OCSP (bien que ...)

Je comprends pas. (Je dois pas encore être assez bon )

--> Pas de service de recouvrement des clés privées de chiffrement ?

Recouvrement ? Remplacement/Expiration/Révocation/etc.. ? C'est dedans. Par contre la mise en place peut devenir complexe si on utilise certain support comme les cartes à puces.

--> La PKI de Server 2003 est-elle certifiée pour une utilisation industrielle ? EAL4+ , FBCA ... ?

Euh.... Il me semble que 2003 est EAL4+, donc tous les produits fournis avec respectent la norme, sinon pas de certification possible.

Koj

[Zbug]

--> La solution MS ne propose pas d'autorité d'enregistrement,
ou Issuing CA et RA sont confondues ?

Je ne comprends pas ta question. Tu parles de la délivrance des certificats ? La PKI MS s'appuie sur Active Directory. Sans AD, pas de GPO et pas de déploiement, renouvellement, etc...

Par Autorité de Registration, j'entend un service (par exemple) qui fait la liaison entre l'utilisateur final et la CA ; il sera chargé de vérifier l'identité du demandeur d'un certificat selon certaines méthodes à décrire.

--> Il n'est pas indiqué dans le document si il existe un répondeur OCSP (bien que ...)

Je comprends pas. (Je dois pas encore être assez bon )

Protocole OCSP

--> Pas de service de recouvrement des clés privées de chiffrement ?

Recouvrement ? Remplacement/Expiration/Révocation/etc.. ? C'est dedans. Par contre la mise en place peut devenir complexe si on utilise certain support comme les cartes à puces.

Le recouvrement des clés privées de chiffrement permet de retrouver une clé privée [de chiffrement] lorsqu'elle a été perdue (par exemple), ou pour des raisons juridiques aussi.

Je ne sais pas si MS 2003 permet de faire ca, le contraire m'étonnerait mais bon ...