L'authentification bas\u00e9e sur les certificats est une m\u00e9thode de v\u00e9rification num\u00e9rique qui s'appuie sur des certificats num\u00e9riques pour authentifier les clients et les serveurs. Ceci est r\u00e9alis\u00e9 gr\u00e2ce \u00e0 l'utilisation d'une infrastructure \u00e0 cl\u00e9 publique (PKI), un ensemble de mat\u00e9riels, de logiciels, de personnes, de politiques et de proc\u00e9dures n\u00e9cessaires pour cr\u00e9er, g\u00e9rer, distribuer, utiliser, stocker et r\u00e9voquer des certificats num\u00e9riques. L'objectif de l'authentification bas\u00e9e sur les certificats est de fournir un moyen s\u00e9curis\u00e9, \u00e9volutif et pratique d'\u00e9tablir et de maintenir la confiance entre les utilisateurs et les syst\u00e8mes sur les r\u00e9seaux.<\/p>\n
Le concept d'authentification bas\u00e9e sur les certificats a \u00e9t\u00e9 introduit pour la premi\u00e8re fois \u00e0 la fin des ann\u00e9es 1970, lorsque les bases de la cryptographie \u00e0 cl\u00e9 publique ont \u00e9t\u00e9 pos\u00e9es par Whitfield Diffie et Martin Hellman. Cependant, ce n'est qu'au d\u00e9but des ann\u00e9es 1990 que le concept de certificats num\u00e9riques, \u00e9l\u00e9ment crucial de l'authentification bas\u00e9e sur les certificats, a \u00e9t\u00e9 mis en \u0153uvre dans le cadre du protocole SSL (Secure Socket Layer) par Netscape. Cela a conduit \u00e0 la cr\u00e9ation de plusieurs autorit\u00e9s de certification (AC) charg\u00e9es de d\u00e9livrer des certificats num\u00e9riques, marquant ainsi la naissance de l'authentification moderne bas\u00e9e sur les certificats.<\/p>\n
L'authentification bas\u00e9e sur les certificats fait partie int\u00e9grante de la PKI qui, outre les certificats num\u00e9riques, comprend \u00e9galement des autorit\u00e9s de certification (CA) et une base de donn\u00e9es de certificats. Le certificat num\u00e9rique contient la cl\u00e9 publique de l'entit\u00e9, les informations d'identit\u00e9, la p\u00e9riode de validit\u00e9 du certificat et la signature num\u00e9rique de l'autorit\u00e9 de certification qui a d\u00e9livr\u00e9 le certificat.<\/p>\n
Lorsqu'un client tente de se connecter \u00e0 un serveur, le serveur pr\u00e9sente son certificat num\u00e9rique. Le client v\u00e9rifie la signature num\u00e9rique \u00e0 l'aide de la cl\u00e9 publique de l'AC, s'assurant ainsi que le certificat est authentique et n'a pas \u00e9t\u00e9 falsifi\u00e9. Si les contr\u00f4les r\u00e9ussissent, le client utilise la cl\u00e9 publique du serveur pour \u00e9tablir une connexion s\u00e9curis\u00e9e.<\/p>\n
L'authentification bas\u00e9e sur les certificats fonctionne en plusieurs \u00e9tapes\u00a0:<\/p>\n
Les principales fonctionnalit\u00e9s de l'authentification bas\u00e9e sur les certificats incluent\u00a0:<\/p>\n
Il existe diff\u00e9rents types d'authentification bas\u00e9e sur un certificat, et ils peuvent \u00eatre class\u00e9s en fonction de la personne \u00e0 qui le certificat est d\u00e9livr\u00e9 et du niveau de confiance qu'il offre. Voici un bref aper\u00e7u :<\/p>\n