Jean-Christian

les conteneurs des certificats

Billet publié dans Chiffrement le par
Les 3 formats de conteneurs Il existe 3 formats de fichiers "conteneurs", i.e. capables de contenir 1 ou plusieurs certificats : PEM PKCS#7 / P7B / P7C PKCS#12 / P12 / PFX PEM Le PEM peut contenir des clefs privées et des certificats. Il est principalement utilisé sur plateformes Linux [...]

HTTPS : CN ou subjectAltName ?

Billet publié dans Chiffrement le par
C'est quoi, CN et subjectAltName ? Le Common Name (CN) est le nom du certificat, visible très rapidement en affichant le certificat (via un logiciel de Windows, en cliquant sur l'icône ad hoc de votre navigateur Internet...). Le subjectAltName est une extension de la norme de certificats (x.509 v3, datant [...]

formats des certificats SSL

Billet publié dans Chiffrement le par
Encodages Un certificat est codé dans le format ASN.1. Ce format est par la suite transformé en format binaire DER (Distinguished Encoding Rules). Afin d'être facilement transportable, ce format binaire est codé en base64 et nommé PEM (Privacy-enhanced Electronic Mail). Exemple de certificat au format ASN.1 SEQUENCE (3 elem) SEQUENCE [...]

SSL : la procédure d’enrôlement

Billet publié dans Chiffrement le par
Procédure de gestion des certificats On génère, une fois pour toutes, une clef privée. À protéger (elle est privée). Puis, à partir de cette clef privée, on crée un certificat et une demande de signature de celui-ci (CSR, « Certtificate Signing Request »). On envoie cette demande à l’autorité de certification. L’autorité [...]

les fonctions de hachage

Billet publié dans Chiffrement le par
Les fonctions de hachageUne fonction de hachage ne permet pas de chiffrer. Une fonction de hachage permet seulement de calculer une signature numérique. C'est une méthode qui permet de calculer un hash (aussi appelé dans certains rares cas condensat). Il s'agit d'une fonction qui ne permet pas de retrouver l'élément [...]

le chiffrement symétrique

Billet publié dans Chiffrement le par
VocabulaireJe chiffre un texte clair vers sa version chiffrée. Je déchiffre un message chiffré vers sa version en clair. Je décrypte un message chiffré en cassant l'algorithme ou la clef de chiffrement. Mise en situation Je vous présente Alice. Alice désire envoyer un message secret à son ami, Bob. Mais [...]