Procédé d’enrôlement auprès d’un serveur d’un dispositif destiné à communiquer dans un réseau, le procédé comprenant les étapes suivantes mises en œuvre par un terminal d’administration : - établissement (100) d’un premier canal de communication avec le dispositif, - récupération via le premier canal de communication (112) d’une demande de certificat numérique (D) générée puis transmise par le dispositif, la demande de certificat numérique (D) étant associée à une première clé privée (KPR) du dispositif destinée à sécuriser des communications du dispositif dans le réseau, - établissement (116) d’un deuxième canal de communication avec le serveur, - transmission (118) de la demande de certificat numérique (D) au serveur via le deuxième canal de communication, le serveur étant configuré pour signer la demande de certification numérique (D) avec une deuxième clé privée associée à une clé publique (CA) du serveur, de sorte à générer un certificat numérique (S), - récupération (126) du certificat numérique (S) via le deuxième canal de communication, - transmission (128) du certificat numérique (S) au dispositif via le premier canal de communication. Procédé selon la revendication précédente, dans lequel la demande de certificat numérique (D) est chiffrée par le dispositif avec la clé publique du serveur, est transmise au serveur sous forme chiffrée, le serveur étant configuré pour déchiffrer la demande de certificat numérique sous forme chiffrée avec la deuxième clé privée avant de signer la demande de certificat numérique déchiffrée. Procédé selon l’une quelconque des revendications précédentes, comprenant par ailleurs les étapes suivantes : - génération (114) d’un code (C) par le terminal d’administration, le code étant associé à la demande de certificat de signature numérique, - transmission (118) du code au serveur via le deuxième canal de communication, - transmission du code à un administrateur du serveur par un troisième canal de communication différent du deuxième canal de communication. Procédé selon la revendication précédente, dans lequel le troisième canal de communication est établi entre un premier équipement distinct du terminal d’administration et un deuxième équipement détenu par l’administrateur, le troisième canal de communication étant par exemple un canal de communication téléphonique. Procédé selon l’une quelconque des revendications précédentes, comprenant en outre les étapes suivantes : - connexion du terminal d’administration au dispositif au moyen d’un câble, de sorte que le premier canal de communication passe par le câble, - déconnexion du câble après la transmission du certificat numérique au dispositif via le premier canal de communication. Procédé selon l’une quelconque des revendications précédentes, dans lequel l’établissement du deuxième canal de communication comprend l’établissement d’un tunnel sécurisé, de préférence avec le protocole IPsec. Procédé selon l’une des revendications précédentes, dans lequel le deuxième canal de communication passe par le dispositif. Mémoire lisible (34) par ordinateur stockant des instructions exécutables par l’ordinateur pour l’exécution des étapes du procédé selon l’une des revendications précédentes. Terminal d’administration (3) comprenant : - au moins une interface de communication pour établir un premier canal de communication avec un dispositif, et pour établir un deuxième canal de communication avec un serveur, - une unité de traitement, dans lequel l’unité de traitement est configurée pour : - récupérer via le premier canal de communication une demande de certificat numérique (D) générée puis transmise par le dispositif, la demande de certificat numérique (D) étant associée à une première clé privée (KPR) du dispositif destinée à sécuriser des communications du dispositif dans le réseau, - transmettre la demande de certificat numérique (D) au serveur via le deuxième canal de communication, le serveur étant configuré pour signer la demande de certification numérique (D) avec une deuxième clé privée associée à une clé publique (CA) du serveur, de sorte à générer un certificat numérique (S), - récupérer le certificat numérique (S) via le deuxième canal de communication, - transmettre le certificat numérique (S) au dispositif via le premier canal de communication. Système comprenant : - un terminal d’administration (3) selon la revendication précédente, - un serveur (2) configuré pour signer la demande de certification numérique (D) avec la deuxième clé privée associée à la clé publique (CA) du serveur, de sorte à générer le certificat numérique (S).