Formation SECURITE La PKI par la pratique
Objectifs
Maîtriser les concepts de chiffrement symétrique et asymétrique ainsi que les fonctions de hashage.
Identifier les différents types de certificats et leurs usages associés, et savoir créer et paramétrer des modèles de certificats.
Installer et paramétrer une infrastructure de clé publique (PKI) Microsoft, en utilisant Active Directory.
Mettre en oeuvre des certificats pour l’authentification forte, la sécurisation des serveurs Web (SSL/TLS) et la protection des réseaux locaux via 802.1X.
Gérer les secrets, effectuer des sauvegardes, et définir une politique de renouvellement des certificats pour assurer la continuité et la sécurité de la PKI.
Pré-requis
Participants
Programme de formation
INTRODUCTION À LA CRYPTOGRAPHIE
-
Chiffrements symétriques et asymétriques
-
Les fonctions de hashage
PRÉSENTATION DES CERTIFICATS
-
Les différents types de certificats
-
Usages associés aux certificats
INTRODUCTION AUX AUTORITÉS DE CERTIFICATION
-
Publiques
-
Privées
ARCHITECTURE DE LA PKI MICROSOFT
-
Autorité simple
-
Autorité hiérarchique
-
Usage d'Active Directory pour la PKI Microsoft
INSTALLATION ET MANIPULATIONS SUR LA PKI MICROSOFT
-
Installation
-
Paramétrage
-
Création des premiers modèles de certificat
INTRODUCTION À LA NOTION DE HSM
ATELIERS CERTIFICATS
-
Authentification forte par SmartCard et X509
-
SSL/TLS pour un serveur Web
-
Protection d'un réseau local via 802.1X
GESTION ET MAINTENANCE D'UNE PKI
-
Gestion des secrets
-
Sauvegarde des PKIs
-
Politique de renouvellement des certificats