par Thierry Adrian | 9 octobre 2023 | Infrastructure, PKI, Sécurité
Maintaining the PKI chain-up makes sense when renewing certificate, once again if the private key is not compromised. Why this reminder? Some people claim never to have heard of this PKI chain-up mechanism, while they participate in the renewal operation...
par Thierry Adrian | 21 septembre 2023 | PKI, Sécurité
Le renouvellement de l’autorité de certification, l’autorité racine d’une PKI, doit vraiment devenir une opération standard. Quand la renouveler ? J’avais en tête que la règle de base est simple : à 80 % de sa validité, un certificat doit être renouvelé....
par Thierry Adrian | 9 juillet 2023 | Annuaire, Infrastructure, PKI, Sécurité
L’aspect réseau d’une infrastructure PKI semble compliqué pour beaucoup, alors qu’il peut être grandement simplifié en prenant un peu de recul. Pourquoi ?Parce que fixer les ports dynamiques ADCS reste une bonne pratique. Compliqué disions-nous, puisque la plupart du...
par Thierry Adrian | 12 décembre 2021 | PKI
NDES (Network Device Enrollment Service) deployment stills very simple to perform in simple architecture. NDES is clearly a certificate broker, based on Microsoft technology. Since Microsoft Windows Server 2008 R2 operating versions, it is a part of a security...