Dans une communication entre A et B, quand A veut signer un message vers B, voici les différentes étapes:

1 – A « hache » son message en une valeur de longueur réduite
(quelques octets) que l’on appelle le condensat de signature
2 – A chiffre ce condensat avec sa clé privée
3 – A envoie ensemble le message et le condensat de signature chiffré à B
4 – B acquiert la clé publique de A, certifiée par une Autorité de Certification,
et vérifie sa validité
5 – B déchiffre le condensat de signature, transmis chiffré par A, avec la
clé publique de A
6 – B « hache » le message et obtient le condensat de vérification
7 – B compare le condensat de vérification et le condensat de signature :

– s’ils sont égaux, le couple message signature est valide
– s’ils sont différents, le message et la signature ne correspondent pas

On voit selon ce principe que seul A possède sa clé privée et donc seul A peut signer des messages en son nom.
Par contre tout le monde peut avoir la clé publique de A, et donc tout le monde peut vérifier la signature d’un message de A.

Pour envoyer un message signé par A, il faut que A ait un bi-clé. B n’en a pas besoin.

Pour un certificat émis par CertiNomis :

le destinataire d’un message signé électroniquement par un certificat émis par CertiNomis doit vérifier que le certificat est toujours valide. Pour ce faire : il faut d’abord vérifier que le certificat n’est pas expiré. Puis, vérifier que le certificat ne figure pas dans la Liste des Certificats Révoqués de CertiNomis.

La « vérification par révocation » permet de contrôler la validité d’un message signé numériquement. Lorsque vous effectuez ce type de vérification, Outlook Express demande à l’autorité de certification CertiNomis des informations sur l’identification numérique qu’elle a délivrée. CertiNomis renvoie des renseignements sur l’état de l’identification numérique et précise si elle a été révoquée. L’autorité de certification CertiNomis effectue le suivi des certificats ayant été révoqués à cause d’une perte, dégradation ou d’une fin de validité.

Ou : connectez-vous directement sur notre site internet, allez dans la rubrique « vérifier un certificat », et suivez ce qui vous est proposé.

Note
Sous Outlook et Outlook Express, la vérification de la révocation de certificat est désactivée par défaut.
Vous devez modifier cette option depuis le menu « Outils » | « Options » | « Sécurité » | « Options avancées », et cliquer sur « Uniquement en ligne ».

Les menus peuvent varier d’une version à une autre. Nous vous conseillons de vous reporter à l’aide en ligne fournie avec votre logiciel de messagerie.

Vous pouvez configurer Outlook Express pour envoyer des messages avec votre signature numérique en utilisant un certificat, et utiliser un autre certificat pour envoyer des messages cryptés.

 

Dans le menu Outils, cliquez sur Comptes.

 

Sélectionnez le compte de messagerie pour lequel vous voulez utiliser un certificat et cliquez sur « Propriétés ».

 

Dans l’onglet « Sécurité », cliquez sur « Sélectionner » pour choisir le type de certificat que vous voulez utiliser pour la signature et le chiffrement.

 

Note : pour plus d’informations concernant la configuration de votre logiciel de messagerie, reportez-vous à la première question de cette rubrique. les menus peuvent changer d’un logiciel de messagerie à un autre. Pour plus d’information, nous vous conseillons de vous reporter à la rubrique d’aide en ligne de votre logiciel.

Merci d’envoyer vos dossiers de demande à l’adresse suivante :

 

CertiNomis
Service Enregistrement
ACI 1A2-101
45/47 boulevard Paul Vaillant Couturier – CS 50108
94766 Ivry sur Seine Cedex

 

Le certificat se présente sous deux formes* :

• Un format dit « logiciel », à télécharger sur le disque dur de votre ordinateur. Vous serez alors contraint à utiliser le certificat depuis ce poste. Vous avez une obligation de sécuriser l’accès à votre certificat, et une obligation d’en faire une sauvegarde, sécurisée elle aussi.

• Sur support cryptographique : vous téléchargez votre certificat sur la carte à puce ou la clé USB que vous avez commandée.

 

 

<< carte à puce personnalisable      << clés USB cryptographiques

 

 

Le certificat sur support offre davantage de sécurité : il n’est plus stocké sur disque dur (risque de suppression, d’écrasement, d’utilisation ou de copie sur disquette par autrui…). Ce format propose aussi plus de souplesse : une fois le logiciel d’utilisation du matériel installé, vous pouvez utiliser votre certificat depuis un autre poste de travail.

en savoir plus sur les supports

*supports non disponible pour certaines gammes.

Pour trouver le numéro de série d’un certificat, ou toute autre information qui y est contenue :

 

1 – ouvrez une page Internet Explorer
2 – cliquez sur le menu : Outils, puis options Internet
3 – l’onglet « contenu », cliquez sur le bouton « certificats ».
4 – faites un double clic sur la ligne pour voir appraître le certificat, ou cliquez sur le bouton « afficher ».
5 – dans le fenêtre du certificat, cliquez sur l’onglet « détails ».

Bien sûr,

si vous avez un poste dédié aux téléprocédures ou à une application, vous pouvez y connecter le lecteur, et toutes les personnes ayant un certificat sur carte pourront venir insérer leur carte dans le lecteur pour utiliser leur certificat.

Non.

En effet, seul le mandataire ou les bénéficiaires de certificat peuvent se déplacer chercher les certificats, pour que le contrôle d’identité en face à face puisse être effectué. Aucune procuration n’est possible.

Dans le cas où le mandataire cherche les codes d’accès des bénéficiaires, il doit les leur remettre en main propre.

Lorque votre dossier est traité et validé, un courrier électronique arrive dans la boîte de réception du bénéficiaire du certificat.

En parallèle, un courrier postal contenant le certificat sera adressé à chaque bénéficiaire pour les certificats 1 étoile,

et un avis d’envoi du certificat au bureau de distribution envoyé au mandataire pour les certificats de classe 3.

Chaque bénéficiaire reçoit en parallèle un pli sécurisé contenant le code d’accès à son certificat. Les courriers, arrivant de deux lieux différents, sont distribués de manière séparée.

Quand on reçoit un message signé, il contient à la fois le message initial et une valeur calculée par l’expéditeur, qui constitue la signature numérique. En général le certificat qui permet de vérifier cette signature est aussi joint. Par un calcul différent de la génération, il est alors possible de vérifier que la signature a bien été créée à partir du document par quelqu’un qui connaît la clé privée associée au certificat, donc par le titulaire de celui-ci qui par définition doit être le seul à détenir la clé privée.

Voici la suite d’étapes, réalisées par un logiciel adapté, qui vont être nécessaires pour que B puisse vérifier la signature d’un document venant de A :

B acquiert la clé publique de A, certifiée par une Autorité de Certification, et vérifie sa validité
B déchiffre la signature pour retrouver le condensat de signature avec la clé publique de A
B «hache » le message et obtient le condensat de vérification
B compare le condensat de vérification et le condensat de signature :

s’ils sont égaux, le couple message signature est valide
s’ils sont différents, le message et la signature ne correspondent pas.

Classiquement en cryptographie la clé de chiffrement et la clé de déchiffrement sont identiques. Dans les systèmes de cryptographie asymétrique, elles sont différentes et ne peuvent, en pratique, être déduites l’une de l’autre. L’ensemble de ces deux clés forme un tout appelé bi-clé.
Comme la connaissance de l’une des clés du bi-clé ne permet pas de retrouver l’autre, on peut sans souci en rendre l’une des deux publique. Elle sera appelée clé publique. L’autre qui a contrario sera gardée secrète, est appelée clé privée. La différence entre ces clés n’est pas de nature mathématique, mais dans l’usage que l’on en fait.
Dans l’ensemble des applications, il est essentiel qu’une des clés soit privée c’est-à-dire détenue, accédée et utilisée par une unique personne. Il est en général aussi indispensable que l’autre clé, publique, soit diffusée sous une forme liée à l’identité du possesseur de la clé privée, il s’agit du certificat.

Dans tous les usages de la cryptographie asymétrique, il est essentiel de garder le secret des clés privées.
Mais il est tout aussi important de diffuser de manière sûre et intègre les clés publiques correspondantes. Si le possesseur de clés privées peut, par exemple, envoyer des messages signés, son correspondant doit pouvoir s’assurer de l’identité du signataire.
Internet est un réseau peu, pour ne pas dire pas du tout, sécurisé. Dans ce contexte, le fait de trouver le nom de l’émetteur associé à une clé publique ne garantit en rien le lien entre les deux.
Il convient qu’une autorité forte certifie ce lien, c’est précisément le rôle d’une Autorité de Certification.
Le certificat, que seule cette autorité peut générer, démontre le lien entre l’identité de son titulaire et la clé publique qu’il contient.

Une Infrastructure à Clé Publique (ou PKI – Public Key Infrastructure) est un ensemble de moyens techniques, humains, documentaires et contractuels mis à la disposition d’utilisateurs pour assurer, avec des systèmes de cryptographie asymétrique, un environnement sécurisé aux échanges électroniques.

Durant la période de validité portée par le certificat, il peut arriver que la clé privée associée soit perdue ou compromise, c’est-à-dire laissée à l’usage ou la connaissance d’autrui. Il peut aussi arriver que les informations contenues dans le certificat deviennent inexactes, par exemple s’il s’agit d’un certificat professionnel et que son possesseur quitte la société au nom de laquelle il l’a reçu.
Dans tous ces cas il faut prévenir ceux qui pourraient encore se fier à ce certificat et leur signifier qu’à partir de cette date il n’est plus valide. Pour cela on demande la révocation du certificat à l’Autorité de Certification qui l’a émis.
L’Autorité de Certification fait alors apparaître ce certificat dans la liste des certificats auxquels on ne peut plus faire confiance en consignant à côté leur date de révocation. Cette liste est appelée Liste des certificats Révoqués (en anglais Certificate Revocation List).
Il est impératif avant de faire confiance à un certificat de vérifier sa validité en consultant la LCR.