Qu’est-ce qu’un certificat numérique ?

Gestion des certificats

• Qu’est-ce que la gestion du cycle de vie des certificats ?

• Comment les certificats numériques sont-ils gérés ?

• Quelles sont les cinq étapes du cycle de vie d’un certificat ?

• Qu’est-ce qu’un gestionnaire de certificats ?

• Qui gère les certificats TLS/SSL au sein d’une organisation ?

• Dans quels cas la gestion des certificats s’avère-t-elle indispensable ?

• Quels sont les différents types de certificats publics à gérer ?

• Comment identifier ou localiser les certificats TLS/SSL publics émis pour vos domaines ?

• Comment automatiser la gestion des certificats ?

Certificate Transparency

• Qu’est-ce que Certificate Transparency ?

• Comment fonctionne Certificate Transparency ?

• Comment les autorités de certification fournissent-elles les preuves des logs CT ?

• Qu’en est-il de la prise en charge de Certificate Transparency (CT) pour les logs, les navigateurs et les autorités de certification ?

Confiance pour la signature de code

• Qu’est-ce que la signature de code ?

• Qu’est-ce qu’un certificat de signature de code ?

• Quels sont les différents types de certificats de signature de code ?

• Quel rôle joue la PKI dans la signature de code ?

• Est-il possible d’automatiser la signature de code ?

• Quelles sont les bonnes pratiques de signature de code ?

• Qu’est-ce que la signature continue de code dans le cadre du CI/CD ?

• Qu’est-ce que la signature continue de code dans le cadre du DevSecOps ?

• Comment élaborer et appliquer une politique efficace de signature de code ?

• Comment acheter un certificat de signature de code ?

Conformité

• Qu’est-ce que la conformité ?

• Qu’est-ce qu’une autorité de certification (AC) ?

• Que sont l’ASC X9 et l’ISO ?

• Qu’est-ce que le CA/B Forum ?

• Qu’est-ce que l’IETF ?

• Qu’est-ce que le NIST ?

• Qu’est-ce que le NCCoE ?

Cryptographie