Les autorités de certification
La racine hors ligne et les autorités intermédiaires d’émission.
VOGO eBS PKI
Les certificats internes de l’organisation, émis et contrôlés en interne
PKI — Public Key Infrastructure, l’infrastructure qui émet et valide les certificats numériques par lesquels services, équipements et documents prouvent leur identité.
Installée entièrement dans l’infrastructure de l’organisation, sans dépendance à un service externe. Les certificats qualifiés des personnes restent chez les prestataires de services de confiance qualifiés.
- Autorité racine hors ligne
- OCSP et listes de révocation
- Sceau institutionnel
VOGO eBS PKI
Le cycle de vie complet des certificats, de la demande à la révocation
VOGO eBS PKI émet les certificats internes de l’organisation à partir de sa propre hiérarchie : une autorité racine conservée hors ligne et des autorités intermédiaires par catégorie d’usage — services et serveurs, équipements, authentification, signature non qualifiée, sceau technique.
Les demandes sont validées et approuvées par rôle, les certificats renouvelés avant expiration, et une révocation entre immédiatement dans la liste de révocation et dans la réponse OCSP. Chaque certificat affiche son titulaire, son usage, sa validité et son état.
Dans les applications VOGO eBS, les certificats internes sécurisent la communication entre composants, les signatures des circuits internes, l’horodatage et le sceau apposé automatiquement à l’enregistrement, à l’émission et à l’archivage.
Émission. Validation. Révocation. Confiance.
Hiérarchie propre
Une autorité racine hors ligne et des autorités intermédiaires par catégorie d’usage.
Profils de certificat
Services, équipements, authentification des utilisateurs, signature non qualifiée, sceau technique.
Renouvellement planifié
Avant expiration, avec notification du titulaire et de l’administrateur.
Révocation immédiate
Avec le motif enregistré, publiée dans la liste de révocation et la réponse OCSP.
TLS et identité des services
Communication entre composants, API et connecteurs, avec authentification mutuelle.
Signatures internes
Documents Word et PDF signés individuellement ou en masse, en PAdES, CAdES et XAdES.
Sceau institutionnel
Apposé automatiquement par le système à l’enregistrement, à l’émission et à l’archivage.
Horodatage
L’horodatage associé à la signature, pour la validation à long terme.
Ce qui distingue le produit
Clés protégées
Les clés des autorités dans des modules de sécurité matériels, avec approbation multiple pour les opérations critiques.
Rôles séparés
L’administrateur de l’autorité, l’officier d’enregistrement, l’auditeur et l’opérateur sont des rôles distincts.
Journaux dans le SIEM
Émissions, révocations et accès administratifs arrivent dans le composant de sécurité.
Validation à chaque usage
La chaîne, la validité et l’état sont vérifiés à chaque fois, le résultat est conservé avec le document.
VOGO livre et intègre le produit, les profils de certificat et les politiques d’émission, avec un support pendant tout le contrat.
VOGO eBS PKI — un seul produit intégré
La publication de l’état
Les listes de révocation et le service OCSP, dans le périmètre de l’organisation.
Signature et validation
Demandes de signature, validation des signatures et horodatage.
La diffusion de la confiance
Le certificat racine et la chaîne de confiance, diffusés automatiquement aux composants et aux postes.
Le produit utilise comme bibliothèques open source éprouvées : EJBCA.
Questions fréquentes
Qu’est-ce que VOGO eBS PKI ?
C’est l’infrastructure interne à clés publiques de la suite VOGO eBS : elle émet, renouvelle, révoque et valide les certificats internes de l’organisation.
Émet-elle des certificats qualifiés pour les personnes ?
Non. Les certificats qualifiés des personnes restent émis par des prestataires de services de confiance qualifiés et sont utilisés séparément, via l’agent de signature local, sans exporter la clé privée.
Où fonctionne-t-elle ?
Sur site ou en cloud privé, sans connexion externe obligatoire. Les listes de révocation et la réponse OCSP sont publiées dans le périmètre de l’organisation.
Est-ce un produit VOGO ?
Oui. VOGO eBS PKI fait partie de la suite VOGO eBS et utilise comme bibliothèque open source éprouvée : EJBCA.
Demander une démo
Découvrez le fonctionnement de VOGO eBS PKI
Demandez une démo pour les certificats internes de votre organisation.
Note : les services sont fournis dans le respect du principe européen DNSH – « Do No Significant Harm », conformément à l’article 17 du règlement (UE) 2020/852 sur l’établissement d’un cadre visant à favoriser les investissements durables et aux orientations techniques de la Commission européenne sur l’application du principe DNSH, C/2023/111.