- Authentication optionnelle du client • Certificats (clé publique associée au certificat) ## Rôle d'un certificat • Garantir le lien entre une entité physique et une entité numérique : - Intégrité confiance ## Contenu d'un certificat X509 • version de X.509 (v3, depuis 1996) • numéro de série du certificat • algorithme de chiffrement utilisé pour signer le certificat • nom de l'AC émettrice publique • dates de début et fin de validité du certificat • clé publique du propriétaire du certificat • signature de l'émetteur du certificat (thumbprint) · ... ## Composants d'une PKI¹

"Afficher le Certificat" • Dans l'onglet "Chemin de Certification", sélectionnez "VeriSign Class 3 Public Primary CA" • Cliquez sur “Afficher le certificat” • Dans l'onglet encoded DER X.509 (.CER)” et enregistrez le fichier du certificat dans un chemin local, puis terminez l’assistant • Fermez la boîte de dialogue du certificat “Verisign Class 3 Code Signing 2010 CA” ## Oracle cliquez sur "Détails" • Dans l'onglet "Général", cliquez sur "Afficher le Certificat" • Dans l'onglet “Détails” cliquez sur “Copier vers le fichier ...” - Dans l’assistant

Explanations -ca CA security file certifi- cate ca path ca for ca path TLS ca con- nec- tion -cert Certificat- file path ca for ca cert TLS ca con- nec- tion -key Private security file key ca path ca key for

Explanations -ca CA security file certifi- cate ca path ca for ca path TLS ca con- nec- tion -cert Certificat- file path ca for ca cert TLS ca con- nec- tion -key Private security file key ca path ca key for

Explanations -ca CA security file certifi- cate ca path ca for ca path TLS ca con- nec- tion -cert Certificat- file path ca for ca cert TLS ca con- nec- tion -key Private security file key ca path ca key for