Solutions de sécurité des sites Web. Questions fréquemment posées. Questions fréquemment posées : Certificats ECC et DSA

Transcription

1 Questions fréquemment posées : Certificats ECC et DSA Questions fréquemment posées Questions fréquemment posées : Certificats ECC et DSA

2 Certificats ECC et DSA SOMMAIRE Q1 : Qu'est-ce que DSA? Q2 : Qu'est-ce qu'ecc? Q3 : Quel type de certificat puis-je utiliser pour accélérer mon serveur Web? Q4 : Tous les navigateurs et périphériques acceptent-ils à la fois ECC et DSA? Q5 : Pour quel motif professionnel dois-je installer d'autres certificats? Q6 : Puis-je les obtenir avec n'importe quel type de certificat SSL? Q7 : Puis-je réduire mes coûts d'infrastructure en ajoutant ou en modifiant des certificats? Q8 : Puis-je couvrir plusieurs serveurs avec le même certificat? Q9 : Puis-je obtenir un certificat ECC ou DSA d'essai de la même façon qu'un certificat RSA ordinaire? Q10 : Comment installer plusieurs certificats sur un serveur? Q11 : Si je possède un certificat SSL, puis-je obtenir à tout moment ces autres certificats? Q12 : Comment gérer plusieurs certificats lors du renouvellement? Q13 : Que faire si je dois remplacer un certificat? Q14 : Que se passe-t-il si je dois révoquer un certificat?

3 Q1 : Qu'est-ce que DSA? L'algorithme DSA (Digital Signature Algorithm) a été développé par le gouvernement américain. C'est une paire de grands nombres calculés à l'aide d'un algorithme spécifique selon des paramètres qui permettent l'authentification du signataire et, par conséquent, l'intégrité des données associées. Les signatures numériques sont générées et vérifiées via DSA. Une paire de clés DSA aura la même taille que la clé RSA de sécurité équivalente. La taille de clé augmente de façon exponentielle, de la même façon que RSA. Q2 : Qu'est-ce qu'ecc? ECC (Elliptic Curve Cryptography) fournit les mêmes fonctionnalités que l'algorithme RSA, mais exige moins de puissance informatique. Les systèmes de chiffrement ECC reposent sur l'idée de l'utilisation de points sur une courbe pour définir la paire de clés publique/privée. La paire de clés ECC augmente de façon linéaire et présente une taille plus petite que la clé RSA de sécurité équivalente. Q3 : Quel type de certificat puis-je utiliser pour accélérer mon serveur Web? De nombreux facteurs peuvent influer sur la vitesse du serveur Web. Symantec propose trois différents types d'algorithmes afin que nos clients puissent déterminer le certificat le plus adapté à leur environnement ou essayer une combinaison en tandem. Q4 : Tous les navigateurs et périphériques acceptent-ils à la fois ECC et DSA? Pas nécessairement. Alors que DSA est indispensable pour traiter avec certaines agences gouvernementales, ni DSA ni ECC n égalent l'omniprésence de RSA en termes d'acceptation client. RSA est et restera certainement, dans un avenir proche, l'algorithme le plus utilisé pour les certificats SSL lors des transactions de site Web standard. Q5 : Pour quel motif professionnel dois-je installer d'autres certificats? L'utilisation de chaque type de certificat peut dépendre largement du type de transaction prévu, par rapport à la capacité du périphérique client en termes de calcul, stockage et vitesse. Vous devez tenir compte ici de facteurs tels que la puissance de traitement du périphérique final, l'espace de stockage, la bande passante, la consommation d'énergie et l'omniprésence de l'algorithme. Les serveurs qui vous permettent d'installer plusieurs certificats en tandem n'engendrent aucun coût, ne présentent aucun risque et offrent une couverture totale. Q6 : Puis-je les obtenir avec n'importe quel type de certificat SSL? Pour les entreprises clientes, DSA est disponible avec n'importe quel certificat SSL. ECC est disponible avec les certificats SSL Premium. Q7 : Puis-je réduire mes coûts d'infrastructure en ajoutant ou en modifiant des certificats? Lors des tests, ECC a présenté un avantage côté serveur puisqu'il peut accepter davantage de négociations simultanées que RSA. Toutefois, cet aspect doit être pondéré en fonction des navigateurs, périphériques ou fonctionnalités côté client. 3

4 Q8 : Puis-je couvrir plusieurs serveurs avec le même certificat? Non. Chaque certificat d'un algorithme est émis pour un même serveur. Un serveur peut accueillir plusieurs certificats, mais les autres certificats ne peuvent comprendre qu'une seule licence de serveur. Q9 : Puis-je obtenir un certificat ECC ou DSA d'essai de la même façon qu'un certificat RSA ordinaire? MPKI for SSL n'offre pas de certificats d'essai, quel que soit l'algorithme. Vous pouvez toutefois obtenir un certificat DSA gratuit pour le produit de certificat correspondant si vous disposez d'un certificat Standard EV SSL, Standard SSL ou Standard Intranet SSL basé sur RSA valide. Vous pouvez également obtenir un certificat DSA et/ou ECC gratuit pour le produit de certificat correspondant si vous disposez d'un certificat Premium EV SSL, Premium SSL ou Premium Intranet SSL basé sur RSA valide. Q10 : Comment installer plusieurs certificats sur un serveur? Chaque serveur comporte ses propres méthodes d'installation et plans de personnalisation. Consultez les instructions disponibles dans notre base de connaissances ici pour en savoir plus sur l'installation d'un certificat. html?tid=symc_vrsn_kb Q11 : Si je possède un certificat SSL, puis-je obtenir à tout moment ces autres certificats? Des certificats utilisant ces algorithmes alternatifs seront disponibles à compter du 25 février 2013 pour les clients MPKI. Q12 : Comment gérer plusieurs certificats lors du renouvellement? Vous renouvelez votre certificat de base de façon habituelle : autorisation et authentification, puis émission du certificat de renouvellement. Une fois le certificat émis, vous pourrez créer l'un de ces certificats alternatifs. Q13 : Que faire si je dois remplacer un certificat? Vous pouvez remplacer le certificat de la façon habituelle sauf pour un certificat alternatif, vous ne pourrez pas modifier les Subject Alternative Names (SAN) du certificat. Q14 : Que se passe-t-il si je dois révoquer un certificat? Les certificats alternatifs peuvent être révoqués indépendamment les uns des autres. Toutefois, vous ne récupérerez pas les unités tant que vous n'aurez pas révoqué tous les certificats (RSA/DSA/ECC) du même nom de domaine/san dans un délai de 30 jours. 4

5 Informations supplémentaires Visitez notre site Web Contactez un spécialiste produit Pour connaître les coordonnées des bureaux dans un pays spécifique, consultez notre site Web. Appelez le A propos de Symantec Symantec protège les informations échangées à travers le monde et se positionne comme leader mondial des solutions de sécurité, de sauvegarde et de disponibilité. Nos produits et services innovants protègent les individus et les informations dans n'importe quel environnement, du plus petit appareil mobile au datacenter d'entreprise et systèmes dans le cloud. Notre expertise internationale inégalée en matière de protection des données, des identités et des interactions donne confiance à nos clients dans le monde interconnecté actuel. Pour plus d'informations, rendez-vous sur ou rejoignez Symantec sur go.symantec.com/socialmedia. Symantec France Tour Egée 17 avenue de l Arche La Défense Courbevoie Cedex France Copyright 2013 Symantec Corporation. Tous droits réservés. Symantec, le logo Symantec et le logo en forme de coche sont des marques commerciales ou des marques déposées de Symantec Corporation ou de ses filiales aux Etats-Unis et dans d'autres pays. Les autres noms peuvent être des marques commerciales de leurs détenteurs respectifs. UID 149/1/13