Autorité de certification (CA)
Une autorité de certification (AC) est un organisme public de confiance qui délivre des certificats électroniques (certificats numériques) afin de vérifier des identités ou d’autres informations sur Internet. Les AC se répartissent généralement en deux catégories : les « autorités de certification racines » et les « autorités de certification intermédiaires ».
Une autorité de certification racine est l’autorité de certification de plus haut niveau. Elle peut valider sa propre authenticité et délivrer des certificats à d’autres autorités de certification. À l’inverse, une autorité de certification intermédiaire ne peut pas valider elle-même son authenticité et doit être certifiée par une autorité de certification de niveau supérieur. Les certificats qu’une autorité de certification racine utilise pour valider sa propre authenticité sont appelés certificats racines, tandis que ceux délivrés par une autorité de certification de niveau supérieur pour valider une autorité de certification intermédiaire sont appelés certificats intermédiaires.
Les autorités de certification se composent de trois éléments principaux :
- Autorité d’enregistrement (AE) : examine les informations relatives à la propriété fournies par les demandeurs de certificats électroniques.
- Autorité de délivrance (IA) : délivre ou révoque les certificats électroniques à la demande de la RA.
- Référentiel : gère et fournit des informations sur l’AC et la validité des certificats électroniques. Les certificats racines et intermédiaires peuvent être téléchargés depuis le référentiel.
Les certificats électroniques reconnus publiquement doivent être délivrés par une autorité de certification (AC) reconnue publiquement, appelée autorité de certification publique. En revanche, les organisations ou les particuliers peuvent mettre en place une autorité de certification privée, qui fonctionne selon leurs propres normes internes. Les certificats délivrés par des AC privées ne bénéficient d’aucune reconnaissance publique officielle, mais sont souvent utilisés à des fins internes spécifiques, telles que l’authentification des utilisateurs au sein d’une organisation (par exemple, l’authentification basée sur un certificat client). Dans ce cas, les AC privées peuvent être utilisées pour délivrer et gérer ces certificats électroniques.