|
Un certificat possède 2 clés, l'une privée
qui n'est jamais confiée à un tiers, l'autre
publique qui est transmise lors de l'utilisation du certificat.
La clé privée sert à signer et à
crypter. La publique sert à vérifier l'authenticité,
la validité et à décrypter les données.
Lorsqu'un certificat est corrompu ou a été volé,
on doit le révoquer (le rendre inutilisable). L'utilisateur
du certificat ou l'autorité de certificat peut le faire.
Pour permettre de vérifier si le certificat a été
révoqué, une liste de certificats révoqués
(LCR ou CRL) est diffusée régulièrement.
Pour être sûr que le certificat provient bien
de la bonne autorité, on vérifie que le certificat
a bien été signé par le certificat de
l'autorité de certification.
|
