http://ejbca-fr.org/home/ 2008-08-25T10:27:02+02:00 http://ejbca-fr.org/home/ http://ejbca-fr.org/home/lib/images/favicon.ico text/html 2008-08-22T18:58:46+02:00 dcarella http://ejbca-fr.org/home/documentation?rev=1219424326&do=diff Cette page présente aussi bien les documentations liées au projet EJBCA que des documentations diverses sur les PKI écrites par nos équipes. Nous sommes ouverts à toutes propositions de mise à disposition de document sur les sujets liées aux certificats, PKI, etc. De plus, nous sommes à l’écoute de toutes vos remarques ou suggestions. text/html 2008-06-03T23:08:56+02:00 yquenechdu http://ejbca-fr.org/home/documentation/ejbca?rev=1212527336&do=diff * [Documentation d'installation EJBCA sous Debian pour DB MySQL et PostGreSQL] * [ Documentation d'installation d'un serveur OCSP] * [ Documentation d'installation d'une carte Trustway avec EJBCA] text/html 2008-05-25T15:16:46+02:00 yquenechdu http://ejbca-fr.org/home/documentation/video?rev=1211721406&do=diff EJBCA en video Attention : Cette page est en cours de création * Recouvrement de clé * Recouvremernt d'un clé avec processus d'approbation * Approbation d'une requête de recouvrement text/html 2007-04-17T10:26:36+02:00 jfinazzi http://ejbca-fr.org/home/accueil?rev=1176798396&do=diff Le site de la communauté EJBCA en langue française ! EJBCA c'est quoi ? EJBCA est une PKI Open Source (sous licence LGPL) développée en Java/J2EE. EJBCA a été conçue pour être soit déployée de manière autonome soit intégrée dans une application. text/html 2006-12-03T23:08:29+02:00 asyd http://ejbca-fr.org/home/pki/demande?rev=1165183709&do=diff text/html 2006-11-24T14:22:10+02:00 asyd http://ejbca-fr.org/home/support?rev=1164374530&do=diff Une liste de diffusion est disponible, pour vous inscrire cliquez ici text/html 2006-11-08T17:14:42+02:00 yannick http://ejbca-fr.org/home/documentation/chaine?rev=1163002482&do=diff La validation d'un certificat consiste à vérifier l'appartenance de celui-ci à une autorité de certification connue et acceptée comme digne de confiance. Le système de confiance est basé sur l'acceptation de l'autorité racine (certificat auto-signé) comme point de confiance unique, les certificats des AC de niveau inférieur sont vérifiés par rapport à la clé publique de cette racine. Chaque niveau valide le niveau inférieur jusqu'au certificat final délivré à l'utilisateur. text/html 2006-11-08T11:38:40+02:00 asyd http://ejbca-fr.org/home/documentation/ejbca/installation?rev=1162982320&do=diff Note EJBCA utilise de la cryptographie forte et des mots de passe pour les keystore supérieurs à 7 caractères. Pour cela, vous devez installer le Unlimited Strength Jurisdiction Policy Files pour votre JDK. Ces fichiers sont inclus dans le composant JCE. text/html 2006-11-07T17:23:19+02:00 asyd http://ejbca-fr.org/home/contact?rev=1162916599&do=diff Nous sommes à votre écoute pour vos questions, propositions, remarques à l'adresse suivante : * Contact text/html 2006-11-06T20:32:04+02:00 asyd http://ejbca-fr.org/home/pki/apply_nav.html?rev=1162841524&do=diff text/html 2006-11-05T01:24:13+02:00 yannick http://ejbca-fr.org/home/documentation/faq?rev=1162686253&do=diff FAQ - Frequently Asked Questions Questions * * * * * * * * * * * * * * * * * * * * * * FAQ 1 J'ai des erreurs étranges durant le processus 'ant bootstrap' ou 'ant install'. Le plus couramment cela est dû à une erreur de configuration de la base de données. Dans le journal du serveur (JBOSS_HOME/server/default/log/server.log) vous verrez probablement quelques erreurs du type SQLException. Vous devrez : text/html 2006-11-04T17:24:20+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/cmp_pkix?rev=1162657460&do=diff CMP Le schéma 3 montre le modèle architectural PKIX recouvrant les opérations de gestion de CMP. Groupes operationnels CMP Le CMP définit les groupes opérationnels suivants pour des messages de gestion * Établissement d'AC * Initialisation d'entité d'extrémité * Certification * découverte de certificat et CRL * opérations de recouvrement * opérations de revocation text/html 2006-11-04T17:22:55+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/entites_pkix?rev=1162657375&do=diff Entités de la PKI Cette section présente les entités classiques que l'on retrouve dans une PKI. Autorité d'enregistrement (RA) L'autorité d'enregistrement est une entité optionnelle dans la PKI, elle est responsable des taches administratives associées aux requêtes effectuées sur l'entité d'extrémité (EE). Si l'autorité d'enregistrement n'est pas présente dans la PKI, la CA assume les mêmes taches que celles associées à l'autorité d'enregistrement. Les fonctions qu'une autorité d'enregistre… text/html 2006-11-04T17:18:54+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/archi_pkix?rev=1162657134&do=diff L'architecture PKIX Les composants majeurs inclus dans l'architecture PKIX sont : * Le client * L’utilisateur ou le système qui est le sujet d'un certificat (en général, le terme “entité d'extrémité” (EE) est préféré au terme “sujet” afin d'éviter la confusion avec le champ “Subject”). text/html 2006-11-04T16:07:12+02:00 yannick http://ejbca-fr.org/home/pki/apply_exp.html?rev=1162652832&do=diff text/html 2006-11-04T15:17:15+02:00 yannick http://ejbca-fr.org/home/pki?rev=1162649835&do=diff Cette page est cours de réalisation, elle permettra à court terme de réaliser des demandes de certificats pour les personnes physiques ou les machines. Selon des profils précis. Certificat Client : * Demande en mode centralisé (clé généré depuis le navigateur) text/html 2006-11-04T13:38:29+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/scvp_pkix?rev=1162643909&do=diff SCVP SCVP (Simple Certificate Validation Protocol) a été conçu pour surmonter les défauts perçu dans OCSP. ---------- Remarque : Au moment où j'écris ce document, SCVP est encore un draft. ---------- SCVP permet à un client de déléguer à un serveur, certaines opérations à effectuer sur le certificat. Le serveur peut fournir au client une variété d'informations sur un certificat, comme de savoir si le certificat est valide, le chemin de certification vers un point de confiance, le statut … text/html 2006-11-04T13:36:04+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/ocsp_pkix?rev=1162643764&do=diff OCSP OCSP (Online Certificate Status Protocol) est défini dans le RFC2560. Le but d’OCSP est de surmonter les limitations imposées par les CRL de base et de fournir une réponse immédiate et à jour aux questions sur le statut d'un certificat. Une information spécifique de révocation pour un certificat est retournée plutôt qu'une grande liste linéaire de recherche sous forme de CRL. text/html 2006-11-04T13:34:51+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture/validation_pkix?rev=1162643691&do=diff Protocole de validation des certificats PKIX En scomplément des protocoles de gestion, il y a un ensemble de protocoles qui peuvent être regroupés sous la rubrique des protocoles de validation de certificat. Ils sont séparément distingués car ils sont plus focalisés que le protocole de gestion. Ces protocoles traitent des problèmes liés à la révocation et à la validation de certificat. text/html 2006-11-04T13:34:40+02:00 yannick http://ejbca-fr.org/home/documentation/pkix/architecture?rev=1162643680&do=diff Le modèle PKIX Introduction Le modèle d'architecture PKIX L'architecture PKIX Les fonctions de PKIX Les spécifications de PKIX Entités de la PKI Les protocoles de gestion * CMP * CMC Les protocoles de gestion non-PKI * SCEP