QUEL EST LE RÔLE D'UNE AUTORITÉ DE CERTIFICATION ?

Feriez-vous confiance à une personne qui vous présenterait une pièce d’identité qu'elle s'est fabriquée elle-même ?

Pour accorder sa confiance à une pièce d’identité, celle-ci doit avoir été délivrée par une autorité qui en garantit la validité et la véracité : Préfecture de police, l'Etat, une collectivité territoriale, etc.

Une Autorité de Certification est une autorité de délivrance de pièces d'identité sur Internet. On nomme ces pièces des certificats électroniques.

Son rôle est de garantir chaque identité grâce à :

• La vérification des informations qui y sont contenues, cette vérification doit donc être faite suivant des procédures strictes.
• Sa remise avec contrôle de l’identité de la personne à qui il est destiné
• Le suivi et la gestion de son cycle de vie, depuis son émission jusqu’à sa fin de validité ou sa révocation.

D'un point de vue technique, il est facile de créer un certificat électronique, il est donc essentiel de voir qui a délivré le certificat.

L’Autorité de Certification (AC) édite sa Politique de Certification et en est responsable, l’Autorité d’Enregistrement applique les principes de la Politique de Certification grâce à des procédures strictes, l’Opérateur de Certification met en œuvre, selon la Politique de Certification, les moyens techniques nécessaires à la production et à la sécurisation du processus de création et de gestion des certificats.

Pour plus d’informations sur l’Autorité de Certification.

Lire des publications complémentaires sur le sujet : [1]   [2]