21 octobre 2015 Comité des utilisateurs Certificats serveur Problèmes et solutions. Eric Roelandt.

Présentation au sujet: "21 octobre 2015 Comité des utilisateurs Certificats serveur Problèmes et solutions. Eric Roelandt."— Transcription de la présentation:

1 21 octobre 2015 Comité des utilisateurs Certificats serveur Problèmes et solutions. Eric Roelandt

2 21 octobre 2015 Certificat serveur/application Chiffrement de la connexion entre le client (personne physique) et le serveur (application). Serveurs accessibles via Internet. Garantie pour l’utilisateur qu’il est connecté sur le « bon » serveur. L’utilisation d’un navigateur nécessite un certificat public reconnu par l’éditeur du navigateur. Tous les certificats actuels de FedICT sont reconnus par les éditeurs.

3 21 octobre 2015 Fin des services de certification chez FedICT Note de la DGIP datée du 2 février 2015. Avertissement aux utilisateurs du RN de l’arrêt du service de fourniture de certificats aux clients non-fédéraux. Ensuite annonce par FedICT de l’arrêt définitif de ses services de certificateur le 29/6/2015 Arrêt de la fourniture des certificats le 29/6/2015. Arrêt des services de contrôle de la validité des certificats. Tous les certificats actifs peuvent être remplacés par un nouveau d’une validité de 3 ans. Les utilisateurs recevront une invitation du nouveau certificateur afin de remplir une nouvelle demande de certificat CSR. Après validation, le certificat sera fourni.

4 21 octobre 2015 Les certificats concernés Les certificats publics destinés aux services de l’internet (sites web). Objectif : la sécurisation de vos sites web pour vos clients qui se connectent via le réseau Internet. Solution : Obtenir un certificat auprès d’un autre certificateur accrédité auprès du SPF Economie, P.M.E., Classes Moyennes et Energie. Les certificats non publics destinés aux connexions « privées » Objectif : la sécurisation des connexions entre serveurs comme, par exemple, la liaison entre le serveur du RN et votre serveur local. Solution : Obtenir un certificat auprès d’un autre certificateur accrédité auprès du SPF Economie, P.M.E., Classes Moyennes et Energie ou utiliser un certificat autorisé par l’autorité qui fournit le service.

5 21 octobre 2015 Situation au niveau du RN Les certificats publics qui protègent les sites web du RN. Tous opérationnels avec des certificats QuoVadis au lieu des certificats FedICT. Les certificats qui protègent les connexions via les services web. Tous les serveurs du RN sont protégés par des certificats QuoVadis. Tous les serveurs du RN acceptent les certificats en provenance des certificateurs accrédités auprès du SPF Economie ou autres certificats (dans des circonstances exceptionnelles).

6 21 octobre 2015 QuoVadis Trust/Link Fondée en 1999. Fournit des services de gestion de certification digitale. Les services sont les suivants : Public Key Infrastructure (PKI). Certificats pour l’authentification, le chiffrement et la signature. Certificats SSL pour les sites web. Qualified Certification Services Provider (CSP) en Suisse, Pays-Bas, Belgique et aux Bermudes et dispose des accréditations nécessaires. Ses certificats sont reconnus par la plupart des navigateurs et des systèmes d’exploitation. Site https://www.quovadisglobal.com

7 21 octobre 2015 QuoVadis Trust/Link Fondée en 1999. Fournit des services de gestion de certification digitale. Les services sont les suivants : Public Key Infrastructure (PKI). Certificats pour l’authentification, le chiffrement et la signature. Certificats SSL pour les sites web. Qualified Certification Services Provider (CSP) en Suisse, Pays-Bas, Belgique et aux Bermudes et dispose des accréditations nécessaires. Ses certificats sont reconnus par la plupart des navigateurs et des systèmes d’exploitation. Site https://www.quovadisglobal.com

8 21 octobre 2015