Des questions?

Oui, KeyTalk peut gérer plusieurs autorités de certification. Il peut s’agir d’autorités de certification privées, telles que Microsoft Active Directory Certificate Server, ou publiques, telles que GMO GlobalSign ou DigiCert QuoVadis.

Oui, KeyTalk développe des fonctionnalités et des intégrations en fonction des besoins des clients et des besoins commerciaux. Lorsqu’une intégration requise n’est pas encore prise en charge et est techniquement réalisable, vous pouvez la réaliser avec la Business Unit KeyTalk. Cette intégration sera ensuite intégrée intégralement dans notre logiciel et sera donc également maintenue.

Oui, KeyTalk peut générer des clés privées avec une entropie suffisante, dans le cadre des demandes de signature de certificat (CSR) générées de manière centralisée. Ces paires de clés asymétriques peuvent être stockées dans sa propre base de données de gestion chiffrée AES256 ou dans un module de sécurité matérielle (HSM) lié. Dès qu’une paire de clés expire ou devient invalide, la plateforme KeyTalk régénère cette paire de clés et le certificat associé, automatiquement ou semi-automatiquement via un processus de workflow.

Notre définition des certificats X.509 à durée de vie courte : les certificats qui ne durent pas plus longtemps que le temps nécessaire à la mise à jour et à la distribution d’une liste de révocation de certificats (CRL) à partir du moment où ils sont émis. Travaillez-vous normalement avec des CRL mises à jour une fois par jour ? Dans ce cas, les certificats à durée de vie courte sont valides 24 heures de moins. Les radiateurs OCSP (Online Certificate Status Protocol) sont théoriquement beaucoup plus rapides à mettre à jour que les CRL, mais dans la pratique, il faut généralement plus de temps que le temps moyen de mise à jour d’une CRL pour établir la nécessité d’inclure un certificat dans un OCSP jusqu’à l’inclusion effective d’un certificat dans un OCSP. Cela signifie que les OCSP ne sont généralement pas plus pratiques qu’une CRL lorsqu’il s’agit de certificats X.509 à durée de vie courte.

KeyTalk peut attribuer n’importe quelle durée de vie à un certificat à émettre, car l’autorité de certification cible le prend en charge. La validité la plus courte que KeyTalk peut attribuer à un certificat est de 1 seconde.