En cryptographie et en sécurité informatique, un certificat racine est un certificat électronique non signé ou auto-signé qui identifie une autorité de certification (AC). Un certificat racine appartient à une infrastructure à clés publiques. Le type de certificat le plus répandu dans le commerce est basé sur le standard UIT-T X.509, qui inclut normalement la signature numérique d'une autorité de certification.
Les certificats électroniques sont vérifiés au moyen d'une chaîne de confiance. Le point d'ancrage de cette chaîne est l'autorité de certification racine.
Une autorité de certification peut émettre de multiples certificats électroniques, structurés en arborescence. Un certificat racine est le certificat au sommet de l'arborescence de certification. Sa clé privée est utilisée pour signer les autres certificats. Tous les certificats immédiatement sous le certificat racine héritent de la confiance de cette racine — la signature par un certificat racine peut être comparée à l'authentification d'une identité par un notaire dans le monde réel. Les certificats situés plus bas dans la structure dépendent également du niveau de confiance accordée aux intermédiaires, souvent désignés sous le nom d'autorités de certification subordonnées.
De nombreux logiciels classent d'office ces certificats racines comme étant de confiance. Par exemple, un navigateur web les utilise pour vérifier les identités lors d'une connexion sécurisée par TLS. Toutefois, cela implique que les utilisateurs accordent leur confiance à l'éditeur du navigateur, aux autorités de certification qu'il approuve, et à tous les intermédiaires auxquels ces autorités de certification peuvent avoir donné le droit de certifier leurs certificats, pour vérifier l'identité et les intentions de toutes les parties qui possèdent les certificats. Cette transitivité dans la confiance en un certificat racine représente le cas standard, et est toujours présumée dans le modèle de chaînes de certificats X.509.
Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.
This course introduces the basics of cryptography. We review several types of cryptographic primitives, when it is safe to use them and how to select the appropriate security parameters. We detail how
This course is an introduction to linear and discrete optimization.Warning: This is a mathematics course! While much of the course will be algorithmic in nature, you will still need to be able to p
This course provides an overview of information security and privacy topics. It introduces students to the knowledge and tools they will need to deal with the security/privacy challenges they are like
En cryptographie et en sécurité informatique, un certificat racine est un certificat électronique non signé ou auto-signé qui identifie une autorité de certification (AC). Un certificat racine appartient à une infrastructure à clés publiques. Le type de certificat le plus répandu dans le commerce est basé sur le standard UIT-T X.509, qui inclut normalement la signature numérique d'une autorité de certification. Les certificats électroniques sont vérifiés au moyen d'une chaîne de confiance.
vignette|upright=1.2|Infrastructure de clé publiqueCA: Autorité de CertificationVA: Autorité de ValidationRA: Autorité d'enregistrement En cryptographie, une Autorité de Certification (AC ou CA pour Certificate Authority en anglais) est un tiers de confiance permettant d'authentifier l'identité des correspondants. Une autorité de certification délivre des certificats décrivant des identités numériques et met à disposition les moyens de vérifier la validité des certificats qu'elle a fournis.
X.509 est une norme spécifiant les formats pour les certificats à clé publique, les listes de révocation de certificat, les attributs de certificat, et un algorithme de validation du chemin de certification, définie par l'Union internationale des télécommunications (UIT). X.509 établit entre autres un format standard de certificat électronique et un algorithme pour la validation de chemin de certification. X.509 fait également l'objet de nombreuses RFC de l'IETF. X.509 a été créée en 1988 dans le cadre de la norme X.
Couvre une visite des anciens services d'hébergement Web et des discussions sur le stockage futur des services.
Explore le Forkas Lemma et le Théorème des Alternatives dans les systèmes d'équation linéaire.
Explore les certificats TLS dans les navigateurs Web et Python, couvrant la vérification, les certificats racine et intermédiaire, et le code Python pour l'analyse.