Formation PKI Mise en oeuvre de services de certificats sous Windows Server 2012 R2

Cryptographie - Notions essentielles Cryptage Symétrique Cryptage Asymétrique Structure des certificats Combinaison des deux méthodes de cryptage Les composantes d’une PKI d’entreprise Autorité de certification Type d’autorité de certification Implémentation d’une autorité de certification d’entreprise Demande manuelle de certificat Inscription de certificats par mmc Inscription de certificats par le navigateur Internet Personnalisation de modèles de certificats Déploiement automatique de certificats Configuration des stratégies de groupe pour le déploiement automatique certificats Mise à jour des modèles de certificats Stockage des certificats dans l’Active Directory Gestion de la révocation des certificats Processus de révocation d’un certificat Publication de la liste de révocation pour un accès externe Serveur OCSP (Online Certificate Status Protocol) Implémentation d’un serveur OCSP Validation du répondeur en ligne OSCP Archivage des certificats Concept d’archivage et de récupération des certificats Création des agents de récupération Activation de l’archivage des certificats Récupération de certificats archivés Implémenter une architecture sécurisée (CA Racine hors ligne) Installer la CA Racine Hors ligne Installer la CA émettrice secondaire en ligne Implémentation d’une autorité de certification secondaire Valider le bon fonctionnement de l’architecture de PKI deux tiers Application PKI - EFS (Encryptions File System) Cryptage de fichiers Ajout d'un menu contextuel pour le chiffrement Tester l'accès aux fichiers cryptés Partage De Fichiers Cryptés Application PKI - Agent de récupération Efs Génération des certificats d’agent de récupération Modification de la stratégie Récupération de fichiers cryptes Exportation de certificat Application PKI - Sécurisation de sites Web (Ssl) Fonctionnement de Ssl Inscription d’un certificat Ssl Liaison Ssl Test d’accès en Ssl Révocation de certificat Ssl Application PKI - Signature de code PowerShell Certificat pour l’authentification et l’intégrité Signature de code PowerShell Révocation de certificat de signature de code Application PKI – Vpn (Sstp) Implémenter un serveur VpnSstp Valider a connexion au serveur Révocation de certificat Sstp