http://ejbca-fr.org/home/ 2010-06-15T13:58:11+02:00 http://ejbca-fr.org/home/ http://ejbca-fr.org/home/lib/images/favicon.ico text/html 2010-04-30T11:50:14+02:00 dcarella http://ejbca-fr.org/home/contact?rev=1272621014&do=diff Nous sommes à votre écoute pour toutes questions, propositions, remarques, etc. Vous pouvez nous contacter en français : * Par courriel : <dcarella@linagora.com> (expert PKI et EJBCA), * Par IRC : canal #linpki sur le réseau Freenode. Note : le canal #linpki couvre l’ensemble des projets LinPKI, dont EJBCA fait partie. text/html 2010-04-30T11:39:40+02:00 dcarella http://ejbca-fr.org/home/support?rev=1272620380&do=diff Si vous cherchez un support communautaire en français pour EJBCA, vous pouvez joindre le canal IRC #linpki sur le réseau Freenode. Note : ce canal couvre l’ensemble des projets LinPKI, dont EJBCA fait partie. text/html 2010-04-30T10:53:06+02:00 dcarella http://ejbca-fr.org/home/pki?rev=1272617586&do=diff Des démonstrations de certificats et de PKI sont proposées sur EJBCA.org : * Demande en ligne d’un certificat utilisateur de démonstration (page en anglais), * Live CD « EJBCA 3.9.x » [ISO, ~ 700 Mio] (site de PrimeKey). text/html 2010-04-30T10:19:38+02:00 dcarella http://ejbca-fr.org/home/documentation?rev=1272615578&do=diff Cette page présente aussi bien les documentations liées au projet EJBCA que des documentations diverses sur les PKI écrites par nos équipes. Nous sommes ouverts à toutes propositions de mise à disposition de document sur les sujets liées aux certificats, PKI, etc. De plus, nous sommes à l’écoute de toutes vos remarques ou suggestions. text/html 2010-01-05T14:33:20+02:00 dcarella http://ejbca-fr.org/home/documentation/base/basepki?rev=1262698400&do=diff Cette page présente le concept d’une PKI et décrit ses composantes. * Qu’est-ce qu’une PKI ? * Les composants d’une PKI * Qu’est que fait une PKI ? * Références Qu’est-ce qu’une PKI ? La cryptographie à clé publique emploie une combinaison de clés publiques et privées, de signatures numériques, des certificats numériques, et d’autorités de certification (AC), pour répondre à des nouvelles exigences de sécurité. Une PKI permet de centraliser l’ensemble de ces besoins en un seul point.… text/html 2010-01-05T13:58:40+02:00 dcarella http://ejbca-fr.org/home/documentation/base/basecer?rev=1262696320&do=diff Cette page introduit le principe des certificats à clé publique et du standard X.509 * Qu’est-ce qu’un certificat à clé publique ? * Qu’est-ce que X.509 ? * Que contient un certificat à clé publique ? * Références Qu’est-ce qu’un certificat à clé publique ? Un certificat est un document qui est composé de 4 composants principaux : text/html 2010-01-05T13:41:58+02:00 dcarella http://ejbca-fr.org/home/documentation/base/basecrl?rev=1262695318&do=diff Cette page introduit le concept des LCR (liste des certificats révoqués) – en anglais, LCR (certificate revocation list) –, leur fonctionnement, leurs avantages et limitations. * Qu’est-ce qu’une LCR ? * Comment fonctionne une LCR ? * Quels sont les bénéfices à utiliser des LCR ? * Quelles sont les limitations des LCR ? * Références text/html 2010-01-05T13:20:25+02:00 dcarella http://ejbca-fr.org/home/documentation/base?rev=1262694025&do=diff Cette section présente des articles succincts et synthétiques sur les grands principes que l'on retrouve dans les infrastructures de gestion de clés (IGC, ou PKI en anglais). * Le principe des PKI * Introduction aux certificats d’attributs * Introduction aux listes de certificats révoqués (CRL) text/html 2009-10-22T03:27:25+02:00 dcarella http://ejbca-fr.org/home/ejbca?rev=1256174845&do=diff Cette page a pour but de vous présenter le projet EJBCA, aussi bien la solution de PKI, que la partie horodatage et le serveur OCSP. Les autres services seront présentés au fil de l’eau du développement et de leur mise à disposition. * Actualités du projet, * Support et développement. text/html 2009-10-22T03:25:39+02:00 dcarella http://ejbca-fr.org/home/accueil?rev=1256174739&do=diff EJBCA c’est quoi ? EJBCA est une PKI Open Source (sous licence LGPL) développée en Java/J2EE. EJBCA a été conçue pour être soit déployée de manière autonome soit intégrée dans une application. EJBCA bien plus qu’une PKI EJBCA fournit à la fois les fonctions classiques que l’on retrouve dans la plupart des PKI du marché. Mais elle fournit en également un serveur OCSP, un serveur d’horodatage et un serveur de signature. Chaque composant peut être déployé de manière autonome ou intégré dans EJ… text/html 2009-10-22T01:44:19+02:00 dcarella http://ejbca-fr.org/home/ejbca/actualites?rev=1256168659&do=diff Depuis l’année 2007, les nouveautés suivantes ont été ajoutées au projet. Toujours dans le cadre du projet open source, une partie du travail réalisé est accessible depuis le dépôt SVN du projet EJBCA (ViewVC sur le Web). * Ajout du protocole XKMS dans EJBCA, en complément fourniture d’un client XKMS. * Intégration du protocole CMP (Certificate Management Protocol) selon le RFC 4210 permettant de réaliser des demandes ou des révocation de certificats. * Code Signing, permet de vérifier s… text/html 2009-10-22T01:15:20+02:00 dcarella http://ejbca-fr.org/home/telechargement?rev=1256166920&do=diff L’application EJBCA est maintenue par la société PrimeKey. En tant que PKI open source, le projet EJBCA est hébergé sur SourceForge.net. Le paquetage de l’application complète peut être téléchargé à l’adresse suivante : * Source de l’application EJBCA (-> SourceForge.net). text/html 2009-07-29T16:42:08+02:00 yquenechdu http://ejbca-fr.org/home/documentation/ikeywin?rev=1248878528&do=diff La première étape pour installer votre Token Ikey300 sur votre système Windows et de récupérer les logiciels pour la gestion du Token. Pour ce faire, récupérez les deux logiciels suivants : iKeyDrvr347.zip et SafeSign-Standard-2.0.3.zip. Installation du driver Ikey3000 * Décompressez le fichier iKeyDrvr347.zip (double clic sur le fichier) ; * Deuxième décompression du package : Exécutez le programme IKEYDRVR.EXE disponible dans le répertoire d'installation ; * Installation du driver : Ex… text/html 2009-07-29T16:39:13+02:00 yquenechdu http://ejbca-fr.org/home/documentation/ikeylinux?rev=1248878353&do=diff Introduction Ce tutoriel aborde l’installation d’un lecteur de cartes à puce ou d'un Token USB sous Linux. Le Token USB utilisé pour réaliser ce tutoriel est le Rainbow Ikey 3000, mais notre document peut facilement s'étendre aux autres lecteurs, notamment ceux sur port série ou parallèle. L’objectif de cette installation est de gérer l’authentification des utilisateurs via un Token USB. La réalisation de cet objectif (notamment la configuration des modules PAM, etc.) fera l’objet d’un documen… text/html 2009-07-29T16:35:25+02:00 yquenechdu http://ejbca-fr.org/home/documentation/thunderbird?rev=1248878125&do=diff L'émission des certificats collaborateurs est réalisée par génération de la biclé soit par le biais du navigateur ou soit depuis un Token USB. Les procédures décrites à la suite prennent en charge les deux modes. Exportation du certificat Cette phase est à prendre en compte pour ceux qui ne possèdent pas de certificat sur Token USB, mais en version logiciel. En effet, ce mode de génération sous-entend que votre certificat est actuellement dans votre navigateur. Pour pouvoir l'utiliser avec … text/html 2009-07-29T15:26:51+02:00 yquenechdu http://ejbca-fr.org/home/documentation/ws?rev=1248874011&do=diff <note>Consulter également la page sur soapui, décrivant la mise en place de SOAPUI spécifiquement pour EJBCA. Cela est une solution pour tester rapidement un webservices</note> Liste des méthodes Méthode Description editUser Création / édition d'une entité. Cela correspond à l'utilisation du lien “Requête de certificat” dans le cas d'une création, et du lien “Gestion entité” (disponible lors d'une recherche) pour une entité déjà existante checkRevocationStatus findUser Permet la recherc… text/html 2009-07-29T15:26:17+02:00 yquenechdu http://ejbca-fr.org/home/documentation/soapui?rev=1248873977&do=diff SOAPUI est une interface graphique écrite à Java permettant de faire des tests sur des webservices. Exemple d'utilisation : EJBCA * Exécuter SOAPUI * Cliquer sur le menu File, puis New WSDL Project * Définir le nom du projet (par exemple : EJBCA) * Spécifier l'URL du fichier WSDL <http://<adresseIP>:8080/ejbca/ejbcaws/ejbcaws?wdsl> * Vérifier que la case à cocher Create sample requests for all operations soit bien cochée * Cliquer sur le bouton OK text/html 2008-06-03T23:08:56+02:00 yquenechdu http://ejbca-fr.org/home/documentation/ejbca?rev=1212527336&do=diff * [Documentation d'installation EJBCA sous Debian pour DB MySQL et PostGreSQL] * [ Documentation d'installation d'un serveur OCSP] * [ Documentation d'installation d'une carte Trustway avec EJBCA] text/html 2006-12-03T23:08:29+02:00 asyd http://ejbca-fr.org/home/pki/demande?rev=1165183709&do=diff text/html 2006-11-08T17:14:42+02:00 yannick http://ejbca-fr.org/home/documentation/chaine?rev=1163002482&do=diff La validation d'un certificat consiste à vérifier l'appartenance de celui-ci à une autorité de certification connue et acceptée comme digne de confiance. Le système de confiance est basé sur l'acceptation de l'autorité racine (certificat auto-signé) comme point de confiance unique, les certificats des AC de niveau inférieur sont vérifiés par rapport à la clé publique de cette racine. Chaque niveau valide le niveau inférieur jusqu'au certificat final délivré à l'utilisateur.