- Cours pratique
- FSE
- Informatique
Formation PKI : Principes et mise en œuvre
Découvrir l'offre du marché

- Durée
- 4 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation PKI
Les PKI – Public Key Infrastructure, ou Infrastructure à clé publique sont une solution de sécurité pour gérer les identités, le contrôle d'accès et les échanges numériques. Face à la multiplicité des outils et des usages, elles doivent être compatibles avec tous les supports et les langages – type de terminal, de réseau, de technologies de menace, et intégrer ses propres évolutions technologiques et réglementaires.
Cette formation PKI vous propose une découverte opérationnelle des PKI, à la fois panorama des solutions disponibles sur le marché, apprentissage des fondamentaux théoriques et mise en pratique sur la solution du marché la plus universelle.

Objectifs pédagogiques
À l'issue de cette formation PKI vous aurez acquis les connaissances et compétences nécessaires pour intervenir sur :
- Les technologies et normes (cryptographie gros grains)
- Les implémentations : architectures, problématiques d'intégration (organisation d'une PKI, format de certificats, points d'achoppement)
- Les aspects organisationnels et certifications
- Les impératifs de droit : signature électronique, clés de recouvrement, utilisation, export / usage international
- L'offre Microsoft Certificate Server et l’offre Open Source (EJBCA)
Objectifs opérationnels
Savoir maîtriser les principes et mise en œuvre PKI.
Programme
Contenu du cours, module par module
3 modules
Primitives cryptographiques la synthèse
- Cadre général : Historique, Définitions
- Mécanismes : Chiffrement, condensat, MAC, Modes
- Assemblages courants : signature, combinaison symétrique & asymétrique, clé de session, IV
- Attaques cryptographiques : de la force brute à la cryptanalyse quantique
- Attaques système: "side channel", « man in the middle », attaques sur la gestion des clés
- Gestion des secrets : Gestion des clés HSM, containeurs logiciels
- Recommandations ANSSI/NIST/ECRYPT
- Le besoin de PKI
Implémentations techniques de la cryptographie
- Le certificat X509 : objectif, format, limitations et usages
- Implémentation cryptographique matérielles : HSM, Cartes accélératrices, Tokens et cartes à puce
- Implémentations logicielles communes : Microsoft CryptoApi, Openssl
- Intégration de tokens et cartes à puce : PKCS #11, Java JCE, Ms CryptoAPI
- Authentification multifacteur avec FIDOU2F et FIDO2
- Le Passwordless (pas de mot de passe) dans les infrastructures cloud
- Usages de la cryptographie : Authentification système et réseau, intégration dans les domaines Windows, intégration sous UNIX, NAC (i802x) VPN
- SSL/TLS: principes et attaques
- Signature électronique : principes, usages et normes (PKCS#7/CMS Standards ETSI: PAdEs/XAdes/CAdEs)
- Horodatage
- Chiffrement de messagerie avec S/MIME
- Chiffrement de disques : Bitlocker, EFS, FileVault, LUKS, Ecryptfs
- ACME :
- Le protocole ACME (Automated Certificate Management Environment)
- Le certificat ACME
- Certificate Transparency :
- Certificate Transparency, monitorer et auditer la délivrance des certificats SSL/TLS
Architecture et intégration
- Architecture PKI-X: CA/Sub-CA/RA
- Architectures communes: déclinaisons concrètes des rôles
- Définition d’une politique de certification et d’une politique de sécurité
- Détails de mise en œuvre: Génération de clé et émission des certificats, révocation, diffusion des clés
- Typologie de PK I: Interne à usage dédié Interne transversale Externe dédiée (PKI As A Service) Externe partagée (Certificate As A Service), PKI embarquées
- Aspects Organisationnels: Processus clés, contrôle.
- Certification : Exigences ETSI: 102042, 101456, 102023 Exigences RGS, PSC
Mise en œuvre d'une PKI
- Présentation d’une solution Open Source, EJBCA
- Présentation de Microsoft Certificat Services
- Présentation de l’architecture des produits
- Démonstration d'usage courant :
- Mise en place et configuration de la CA Racine
- Mise en œuvre de la CA Racine Off-Line
- Mise en place et configuration de la RA
- Mise en place du modèle de confiance- Génération de clés
- Certificat, Options de certificats
- Révocation, publication
- Génération de token
Aspects juridiques
- Signature électronique : valeur juridique, cadre...
- Réglementations d'usage: limitations, escrow (tiers de confiance), export
- eiDAS (Electronic IDentification, Authentification and Trust Services)
- Usage international
Travaux pratiques
Les exercices pratiques réalisés en commun sont exécutés sur la solution Open Source EJBCA car elle permet la meilleure mise en œuvre des concepts enseignés.
Mise en œuvre de l’autorité de certification racine Ejbca en mode Off Line :
- Signature des certificats des AC secondaires
- Publication de l’autorité de validation (CRL)
Mise en œuvre d’une autorité de certification secondaire émettrice avec Ejbca :
- Administration de l’autorité d’enregistrement
- Émission de certificats d’entités finales
Mise en œuvre d’une autorité de certification secondaire avec Active Directory Certificate Services :
- Mise en œuvre de l’auto-enrôlement de certificats avec Active Directory
Les travaux pratiques représentent la moitié du temps de formation.
Programme mis à jour le 23/12/2025
Public concerné
Cette formation s'adresse aux Architectes, Chefs de projets, Responsables sécurité/RSSI ayant une orientation technique, Développeurs senior, Administrateurs système et réseau sénior.

Prérequis
Pour suivre ce cours de façon optimale, vous devez posséder une formation initiale ou une expérience avérée en informatique, telle que savoir lancer une ligne de commande, avoir des notions d'API et connaître le fonctionnement des réseaux IP.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,9/5
20 avis
« Mon avis sur le contenu du stage : "Contenu permettant de se faire une bonne idée d'une mise en place de PKI, bon déroulé des concepts et exercices pratiques." Mon avis sur le formateur : "L'animateur est vraiment au fait du sujet. Il maitrise les tenants et aboutissant. Il nous dispense de nombreux exemples en parallèle de son cours." Ce que j'ai le plus apprécié : "Bonne organisation, réactivité, professionnalisme. Aucun problème." Ce que j'ai le moins apprécié : "RAS" »
GM « Mon avis sur le contenu du stage : "Formation très pratique. L'aisance du formateur a mis le support de cours au second plan." Mon avis sur le formateur : "Le formateur connaît parfaitement son cours et le sujet, bien au-delà de ce qui est présenté dans les supports." Mon avis sur la salle de formation : "L'accès aux machines à distance a fonctionné rapidement." Ce que j'ai le plus apprécié : "La grande expérience du formateur." »
RW « Mon avis sur le formateur : "Michel est très pédagogue et connait très bien son sujet ! Son apport d'exemples de par son expérience servent très bien le propos de la formation." Ce que j'ai le plus apprécié : "La mise à disposition de VMs permettant de réaliser les LAB qu'importe la puissance de mon ordinateur" Ce que j'ai le moins apprécié : "Les lenteurs sur les différentes VMs" »
HFVILMORIN & CIE
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Professionnel de sécurité réseau SonicWall (SNSP) pour SonicOS 7.0Réf. SNSP2 joursFondamentalProchaine session : 15 déc.1 400 €
- Proofpoint PCA Administrateur – Email et Information ProtectionRéf. SPCA3 joursIntermédiaireProchaine session : 31 mars3 100 €
- SCADA : Sécurité des infrastructures informatiques industrielles Réf. SSCA4 joursIntermédiaireProchaine session : 16 nov.3 140 €
- SD-WAN Core AdministratorRéf. NSE7-1A2 joursIntermédiaireProchaine session : 7 déc.2 490 €