Formation Mettre en œuvre une infrastructure de sécurité PKI : Guide Best Practice

Programme de la formation
Mettre en œuvre une infrastructure de sécurité PKI : Guide Best Practice

• Introduction à la PKI et cryptographie asymétrique

  - Historique et évolution des systèmes cryptographiques.
  - Concepts fondamentaux : clés publiques/privées, hachage.
  - Algorithmes asymétriques : RSA, ECC.
  - Cas d'usage et importance de la PKI en cybersécurité.

• Certificats numériques X.509 : Structure et standards

  - Anatomie d'un certificat X.509.
  - Extensions de certificats (SAN, Key Usage, Extended Key Usage).
  - Formats de certificats : PEM, DER, PFX/PKCS#12, JKS.
  - Chaîne de confiance et validation de certificat.

• Autorités de Certification (CA) : Rôles et types

  - Rôles des différentes CA : Root, Intermédiaire, Émettrice.
  - Politiques de certification (CPS) et pratiques de certification (CP).
  - CA internes vs. CA externes (commerciales).
  - Gestion du cycle de vie des clés et certificats d'une CA.

• Listes de Révocation de Certificats (CRL) et OCSP
• Conception d'une architecture PKI robuste

  - Analyse des besoins et contraintes organisationnelles.
  - Modèles d'architecture PKI : one-tier, two-tier, three-tier.
  - Sécurisation physique et logique des CA.
  - Plan de contingence et reprise d'activité (DRP) PKI.

• Déploiement d'une CA avec outils Microsoft AD CS

  - Installation et configuration d'Active Directory Certificate Services.
  - Configuration des templates de certificats.
  - Intégration avec Active Directory pour l'auto-enrôlement.
  - Bonnes pratiques de déploiement d'une CA Windows.

• Gestion opérationnelle des certificats et clés

  - Enrôlement, renouvellement et révocation de certificats.
  - Gestion des clés privées et sauvegarde sécurisée.
  - Utilisation de clés protégées par HSM (Hardware Security Module).
  - Audit et journalisation des opérations PKI.

• PKI pour la sécurisation des applications web (TLS/SSL)

  - Principe du protocole TLS/SSL et poignée de main.
  - Certificats SSL/TLS : types (DV, OV, EV) et usages.
  - Configuration de serveurs web (Apache, Nginx, IIS) avec TLS.
  - Dépannage et analyse de problèmes TLS.

• PKI pour l'authentification et la signature numérique

  - Authentification forte par certificat client (802.1X, VPN).
  - Principe de la signature numérique et non-répudiation.
  - Signature de documents et de code (Code Signing).
  - Normes et cadres juridiques des signatures électroniques.

• Gestion des risques et menaces PKI

  - Attaques courantes contre la PKI (usurpation, faux certificats).
  - Vulnérabilités et failles de configuration.
  - Surveillance et détection d'incidents PKI.
  - Mise à jour et patch management des composants PKI.

• Automatisation et orchestration PKI

  - Outils d'automatisation de la gestion des certificats (ACME).
  - Intégration de la PKI dans les pipelines DevSecOps.
  - Gestion programmable des certificats (APIs, scripting).
  - Solutions de gestion du cycle de vie des clés et certificats (CMS).

• Cas pratiques, audits PKI et tendances futures

  - Étude de cas de déploiement et d'incidents PKI.
  - Réalisation d'audits de conformité PKI.
  - Quantum-Safe Cryptography (QSC) et Post-Quantum Cryptography (PQC).
  - Blockchain et Decentralized Identifiers (DID) dans le futur de l'identité.