Office fédéral de l'informatique et de la télécommunication OFIT
Office fédéral de l'informatique et de la télécommunication OFIT
La présente édition est conçue pour les navigateurs sans soutien CSS suffisant et s'adresse en priorité aux malvoyants. Tous les contenus peuvent également être visualisés à l'aide de navigateurs plus anciens. Pour une meilleure visualisation graphique, il est toutefois recommandé d'utiliser un navigateur plus moderne comme Mozilla 1,4 ou Internet Explorer 6.
Début secteur de contenu
Classe C-Enterprise
L'infrastructure à clés publiques (PKI) Classe C-Enterprise fournit des certificats pour des personnes et des systèmes informatiques / machines. Les clients sont exclusivement des collaborateurs internes et externes de l'Administration fédérale qui disposent d‘un compte dans l'une des Forest Active Directory INTRA, DFAE ou DFE ainsi que des systèmes informatiques internes enregistrés dans l'une des Forest Active Directory de l'Administration fédérale.
| Statut: | Disonible |
| Fonction: | Certificats personnes
Certificats machines
|
| Qualité/fiabilité de l'émission du certificat: | Moyen (procédure administrative) |
| Utilisateurs: | Personne physique et systèmes informatiques |
| Support du certificat: | Certificat logiciel enregistré dans le profil de l'utilisateur respectivement, du PC ou du serveur. |
| Condition : | La personne physique ne doit pas être déjà en possession d'un certificat Classe A, Classe B ou SuisseID |
Commande/Achat
La commande d'un certificat Classe C-Enterprise est implicite lors de la création ou de la modification d'un compte respectivement lors de l'enregistrement d'un système informatique dans un domaine Active Directory de l'Administration fédérale (forests INTRA, DFAE et DFE).
La fonctionnalité du processus d'émission et d'enregistrement automatique (Auto-Enrollment) de la PKI Microsoft Enterprise est utilisée pour l'émission et le renouvellement des certificats et ce au moyen d'autorisations sur les modèles de certificats, les groupes d'affiliation et les GPOs (Group Policy Object).
Seul les certificats de type «Webserver SSL» doivent être commandés individuellement et de manière électronique en raison de l'octroi du nom du serveur par l'administrateur du système.
Réalisation et mise en œuvre
L'émission et l'administration des certificats de la ClasseC-Enterprise sont basées sur une infrastructure hiérarchique à deux niveaux.:
- La tâche de l'autorité de certification du premier niveau ou «RootCA» (Admin-C-Root1) est la validation des certificats des autorités de certification de deuxième niveau ou «IssuingCA».
- Les autorités de certification de deuxième niveau ou «IssuingCAs» (Admin-CE-Intra01 pour le forest Intra, Admin-CE-EDA01 pour le forest DFAE et Admin-CE-EVD01 pour le forest DFE) produisent, valident, publient, archivent et administrent les certificats et les propriétaires de certificats.
Fin secteur de contenu
