Que sont les référentiels de certificats et la distribution de certificats ?
Comme mentionné précédemment, l’AC agit en tant que tiers de confiance qui émet des certificats aux utilisateurs. Les entreprises doivent également distribuer ces certificats, afin qu’ils puissent être utilisés par les applications. Les référentiels de certificats stockent les certificats pour que les applications puissent les récupérer au nom des utilisateurs. Le terme « référentiel » fait référence à un service en réseau qui permet la distribution de certificats. Au cours des dernières années, le consensus dans l’industrie informatique a été que la meilleure technologie pour les référentiels de certificats est fournie par des systèmes de répertoires compatibles avec le protocole LDAP (Lightweight Directory Access Protocol). Le LDAP définit le protocole standard pour accéder aux systèmes de répertoires. Plusieurs facteurs motivent cette position consensuelle : Le stockage des certificats dans des répertoires et la récupération des certificats par les applications au nom des utilisateurs offrent la transparence requise pour une utilisation dans la plupart des entreprises De nombreuses technologies de répertoires prenant en charge le LDAP peuvent être mises à l’échelle pour : prendre en charge un très grand nombre d’entrées ; répondre efficacement aux demandes de recherche grâce à leurs méthodes de stockage et de récupération d’informations ; être distribué sur tout le réseau pour répondre aux exigences des organisations, même les plus distribuées. En outre, les répertoires qui prennent en charge la distribution de certificats peuvent stocker d’autres informations sur l’entreprise. Comme indiqué dans la section suivante, la PKI peut également utiliser le répertoire pour distribuer les informations de révocation de certificat.