Formation Mettre en œuvre une infrastructure de sécurité PKI : Guide Best Practice

01.Introduction à la PKI et cryptographie asymétrique

• —Historique et évolution des systèmes cryptographiques.
• —Concepts fondamentaux : clés publiques/privées, hachage.
• —Algorithmes asymétriques : RSA, ECC.
• —Cas d'usage et importance de la PKI en cybersécurité.

02.Certificats numériques X.509 : Structure et standards

• —Anatomie d'un certificat X.509.
• —Extensions de certificats (SAN, Key Usage, Extended Key Usage).
• —Formats de certificats : PEM, DER, PFX/PKCS#12, JKS.
• —Chaîne de confiance et validation de certificat.

03.Autorités de Certification (CA) : Rôles et types

• —Rôles des différentes CA : Root, Intermédiaire, Émettrice.
• —Politiques de certification (CPS) et pratiques de certification (CP).
• —CA internes vs. CA externes (commerciales).
• —Gestion du cycle de vie des clés et certificats d'une CA.

04.Listes de Révocation de Certificats (CRL) et OCSP

05.Conception d'une architecture PKI robuste

• —Analyse des besoins et contraintes organisationnelles.
• —Modèles d'architecture PKI : one-tier, two-tier, three-tier.
• —Sécurisation physique et logique des CA.
• —Plan de contingence et reprise d'activité (DRP) PKI.

06.Déploiement d'une CA avec outils Microsoft AD CS

• —Installation et configuration d'Active Directory Certificate Services.
• —Configuration des templates de certificats.
• —Intégration avec Active Directory pour l'auto-enrôlement.
• —Bonnes pratiques de déploiement d'une CA Windows.

07.Gestion opérationnelle des certificats et clés

• —Enrôlement, renouvellement et révocation de certificats.
• —Gestion des clés privées et sauvegarde sécurisée.
• —Utilisation de clés protégées par HSM (Hardware Security Module).
• —Audit et journalisation des opérations PKI.

08.PKI pour la sécurisation des applications web (TLS/SSL)

• —Principe du protocole TLS/SSL et poignée de main.
• —Certificats SSL/TLS : types (DV, OV, EV) et usages.
• —Configuration de serveurs web (Apache, Nginx, IIS) avec TLS.
• —Dépannage et analyse de problèmes TLS.

09.PKI pour l'authentification et la signature numérique

• —Authentification forte par certificat client (802.1X, VPN).
• —Principe de la signature numérique et non-répudiation.
• —Signature de documents et de code (Code Signing).
• —Normes et cadres juridiques des signatures électroniques.

10.Gestion des risques et menaces PKI

• —Attaques courantes contre la PKI (usurpation, faux certificats).
• —Vulnérabilités et failles de configuration.
• —Surveillance et détection d'incidents PKI.
• —Mise à jour et patch management des composants PKI.

11.Automatisation et orchestration PKI

• —Outils d'automatisation de la gestion des certificats (ACME).
• —Intégration de la PKI dans les pipelines DevSecOps.
• —Gestion programmable des certificats (APIs, scripting).
• —Solutions de gestion du cycle de vie des clés et certificats (CMS).

12.Cas pratiques, audits PKI et tendances futures

• —Étude de cas de déploiement et d'incidents PKI.
• —Réalisation d'audits de conformité PKI.
• —Quantum-Safe Cryptography (QSC) et Post-Quantum Cryptography (PQC).
• —Blockchain et Decentralized Identifiers (DID) dans le futur de l'identité.