Dans le cours : CompTIA Security+ (SY0-601) : 3. Conception et mise en œuvre de la cryptographie

Accédez au cours complet aujourd’hui

Inscrivez-vous aujourd’hui pour accéder à plus de 23 200 cours dispensés par des experts.

Révoquer un certificat numérique

Révoquer un certificat numérique

- [Formateur] La sécurité des certificats numériques dépend de la sécurité des clés privées qui sont associées à ces certificats. Si le propriétaire d’un certificat voit sa clé privée compromise, il doit pouvoir révoquer son certificat afin que personne ne puisse se faire passer pour lui. Il existe deux moyens de révoquer un certificat numérique. Ils sont proposés par l’autorité de certification qui a délivré le certificat. L’approche initiale est la liste de révocation de certificats. Pour effectuer une révocation, l’autorité de certification place le numéro de série du certificat concerné sur sa liste. Quiconque accède à un certificat numérique doit télécharger la liste de révocation de certificats pour s’assurer que le numéro de série du certificat qui les intéresse n’y figure pas, afin d’être en mesure de l’utiliser en toute sérénité. Cette approche s’avère inefficiente en raison de retards fréquents et de la bande passante requise quand tout le monde essaie de télécharger chaque…

Table des matières