PKI sous Windows Server 2016 ; sécurité, cryptographie et certificats

Ce livre sur les infrastructures de PKI sécurisées et la gestion de certificats sous Windows Server 2016 apporte aux lecteurs toutes les connaissances théoriques et pratiques pour une implémentation professionnelle en production. Il s'adresse aux administrateurs et architectes système et Active Directory soucieux de sécuriser leurs infrastructures Windows. Il est également recommandé à tout professionnel de l'informatique désireux de comprendre le fonctionnement et les techniques de cryptographie ainsi que l'usage concret qui peut en être fait en entreprise. L'approche volontairement pratique choisie par l'auteur permet à un lecteur novice en la matière d'en comprendre et d'implémenter tous les tenants et aboutissants. Le lecteur plus expérimenté y trouvera les informations très détaillées dont il a besoin pour conforter ou améliorer ses connaissances sur le sujet. La partie pratique étant privilégiée, l'auteur commence par vous guider, pas à pas, dans la mise en en place de la plateforme de tests dans un chapitre dédié. Cette plateforme composée d'ordinateurs virtuels permet la réalisation 100% pratique des divers ateliers de l'ouvrage. L'auteur introduit ensuite les concepts théoriques de base de la cryptographie. Son objectif étant de poser, de façon également pratique, les fondations essentielles qui permettront par la suite de comprendre les mécanismes de sécurisations mis en oeuvre. Les processus d'installation d'une autorité de certification, de la gestion des certificats associés et des utilisations courantes en production (sites Web et réseaux sécurisés, chiffrement de fichier, signature de code...) sont ensuite abordés. Issu de la collaboration de l'auteur avec la société Cardelya (société Françaises spécialisées dans la Sécurité numérique et le contrôle d'accès), le chapitre suivant donne les clés de l'utilisation de cartes à puce pour un renforcement conséquent de la sécurisation de l'accès aux certificats. Un chapitre est ensuite dédié à l'implémentation d'architecture de PKI sécurisées. Ce type d'architecture fortement implémenté en entreprise garantit à la fois l'évolutivité et la sécurité des services de certificats. Les deux derniers chapitres sont consacrés aux processus fondamentaux de révocation de certificats à l'extérieur de l'entreprise, par site Web et avec répondeurs OCSP. Chaque thème est illustré d'exemples pratiques de production issus de l'expérience de terrain de l'auteur et c'est actuellement le seul livre disponible sur le sujet en français. Bien que s'appuyant sur le système Windows 2016 et ses nouveautés, cette édition reste facilement transposable pour une utilisation en environnement Windows 2012 R2.