Formation SECUPKI
Principes et mise en oeuvre des PKI - Version 2024 / 2025

Résumé

​

La cybersécurité repose sur une brique de base indispensable : la cryptographie. La cryptographie repose sur des conventions secrètes, des clés secrètes en cryptographie symétrique, des bi-clés : clé privée et clé publique en cryptographie asymétrique. La PKI est ce qui permet de gérer ces clés cryptographiques asymétriques et de leurs certificats. Les PKI sont indispensables à la construction de services de confiance comme la mise en place d'identités numériques, la signature électronique, le chiffrement des échanges, etc.

​

Contenu du cours

​

Technique & cryptographie

​

• Primitives cryptographiques la synthèse

​

o Histoire de la cryptographie
o Mécanismes cryptographiques symétriques et asymétriques, condensé

o Objectifs de sécurité : authentification, confidentialité, intégrité

o Assemblages courants : signature, MAC message d’authentification, association hybride symétrique & asymétrique, clé de session, vecteur d’initialisation

o Attaques cryptographiques : de la force brute à la cryptanalyse quantique

o Attaques « man in the middle », attaques sur la gestion des clés : 

- Gestion des clés et des secrets :

- Conteneur matériel TPM, HSM, Secure Keys

- Conteneur logiciel cryptoAPI, API cryptoki

- Recommandations ANSSI/NIST/ECRYPT

o Le besoin d’une infrastructure à clés publiques

​

​

Implémentations techniques de la cryptographie

​

• Le certificat X509 : objectif, format, limitations et usages

• Intégration de tokens et cartes à puce : PKCS#11,JavaJCE, MsCryptoAPI

• Usages de la cryptographie :

​

o Authentification, intégration dans les domaines Windows

o Réseaux privés virtuels VPN

o SSL/TLS : principes et attaques
o Signature électronique : principes, usages et normes

o Horodatage
o Chiffrement de messagerie avec S/MIME

o Chiffrement de disques : BitLocker, EFS

​

​

Mise en œuvre des Infrastructures à clés publiques (PKI)

​

• Architecture et intégration

o Architecture PKI-X : autorité de certification racine, autorité de certification secondaire, autorité d’enregistrement, autorité de validation

• Architectures communes : déclinaisons des rôles, sécurisation

• Définition d’une politique de certification et d’une politique de sécurité

• Mise en place du modèle de confiance

• Mise en œuvre

  • Génération de clés, émission des certificats, liste de révocation

  • Séquestre de clés, Définition de l’agent de récupération des clés

  • Diffusion des clés

• Répondeurs OCSP, Agrafage OCSP

• Aspects Organisationnels : Processus clés, contrôles

​

 

Mise en œuvre d'une Infrastructures à clés publiques

​

• Présentation de la PKI EJBCA

• Présentation de Microsoft Active Directory Certificate Services

• Présentation de l’architecture des produits

• Installation et configuration de l’autorité de confiance racine autonome avec le produit EJBCA sous Linux Ubuntu

• Installation et configuration de l’autorité de confiance secondaire avec le produit Microsoft ADCS

• Demande de certificats via le portail EJBCA

• Demande de certificats Microsoft pour un ordinateur via la console MMC

• Gestion de la révocation

• Publication dans l’annuaire Active Directory

   

Aspects légaux et perspectives

​

o Signature électronique : valeur juridique, cadre...
o Réglementations d’usage : limitations, escrow (tiers de confiance)

​

​

Travaux pratiques 

​

Les exercices pratiques seront exécutés avec le produit EJBCA sous Linux pour la partie autorité de certification racine autonome et avec Microsoft Active Directory Certificate Services (ADCS) sous Windows 2019 Server pour la partie autorité de certification secondaire.
Les travaux pratiques, les démonstrations, et les vidéos de ce cours vous permettront d’apprendre à déployer une autorité de certification racine, une autorité de certification secondaire, de générer des certificats pour vos serveurs, vos utilisateurs. Vous serez à même de mettre en œuvre la publication et la révocation de vos certificats, de définir une politique de certification et de sécurité.

 

Evaluation des acquis

​

A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification SECUPKI.​

​​

Délai d’accès 

Se référer aux dates figurant au planning

​

Sanction de la formation 

Une attestation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation sera remise au(x) stagiaire(s) à l’issue de la formation 

​

Financements 

​

- Plan de développement des compétences (OPCO)

- France Travail (ex Pôle Emploi)

- Fonds propres de l'entreprise ou de la personne

- CPF : non pris en charge 

​

Handicap 

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org