Obtention d'un certificat numérique depuis un CA publique

Pour utiliser la technologie clé publique fournie par Microsoft, vous devez obtenir d'abord un ID numérique. Suite à la demande croissante pour les ID numériques, une gamme large d'autorités de certification commerciales telles que VeriSign et Thawte offrent des certificats numériques pouvant être utilisés pour la sécurisation de la messagerie ou la signature des macros.

Les autorités de certification commerciales distribuent une gamme variée de types de certificats, incluant ici :

• Certificats personnels pour la signature numériques de la messagerie et l'échange sécurisé de l'information dans un réseau publique.

• Certificats d'authentification de clients et de serveurs, utilisés pour la transmission sécurisée de l'information entre les clients et les serveurs.

• Certificats d'éditeur de logiciels, utilisés par les compagnies commerciales fournissant leurs progiciels avec des signatures numériques.

Les autorités de certification distribuent également d'autres types de certificats. Chaque autorité de certification possède son propre déclaration sur les stratégie de certification, la base de son opération. Visitez le site web d'une autorité de certification et lisez sa déclaration sur les stratégie de certification avant de décider l'autorité à utiliser pour obtenir votre certificat.

Lorsque vous choisissez une autorité de certification, posez-vous les questions suivantes :

• Est-ce que l'autorité de certification est une organisation digne de confiance, fonctionnant avec une stratégie de certification répondant à vos besoins et d'une manière efficace dans votre région ?

• Est-ce que l'autorité de certification est connue ? Est-ce que la plus part du monde reconnaît votre autorité de certification comme une compagnie de bonne réputation est digne de confiance ? Lorsque vous choisissez une autorité de certification dont la réputation est dubitative, il est possible que les utilisateurs rejètent votre certificat.

• Est-ce que l'autorité de certification exige des informations détaillées de vous pour vérifier vos informations d'identification ?

• Est-ce que l'autorité de certification dispose d'un système de réception en ligne de demandes de certificats, par exemple demandes générées par un serveur de gestion des clés ? Un tel système pourrait économiser beaucoup du temps et accélérer le processus de demande, obtention et installation de certificats.

• Est-ce que le coût du service de l'autorité de certification correspond à vos demandes ?

Une fois prise la décision sur l'identité de l'autorité de certification commerciale vous fournissant le certificat, vous pouvez lancer une demande pour cette autorité. Beaucoup d'autorités de certification prennent en charge la procédure d'inscription en ligne.

Sélectionnez un des Cryptographic Service Providers délivrés avec votre solution Security Platform pour l'utiliser pour votre certificat.

Une fois votre demande traitée, vous recevrez des instructions pour son installation et utilisation.

©Infineon Technologies AG