PKI et SSL, bien que différents, sont deux solutions basées sur des certificats qui établissent la « confiance » avec des certificats émis par une autorité de certification (AC) – qu’il s’agisse de confiance publique (SSL) ou privée (PKI). La PKI fournit un cadre complet qui comprend du matériel, des logiciels ou encore des politiques. Une PKI comprend également une AC qui délivre les certificats numériques pour établir la confiance. En règle générale, cette AC est régie en interne selon des politiques et des procédures qui correspondent aux niveaux de sécurité et d’assurance requis de l’organisation. SSL est l’un des principaux cas d’utilisation de PKI. Il implique également une AC qui émet des certificats, mais cette dernière doit être reconnue par les navigateurs comme étant une AC de confiance publique. Et s’il existe de nombreux cas d’utilisation de PKI, l’objectif du SSL est de sécuriser les données sensibles transférées via des communications en ligne, comme les transactions bancaires en ligne ou les transactions de commerce électronique. En savoir plus sur les PKI En savoir plus sur les SSL