IDnomic / OpenTrust PKI permet de mettre en œuvre une infrastructure de gestion de clés cryptographiques (IGC ou en anglais PKI, Public Key Infrastructure). Nous vous accompagnons pour déployer et intégrer la solution au sein de votre système d’information.
IDnomic / OpenTrust PKI : solution PKI certifiée par l’ANSSI
IDnomic PKI est une suite logicielle qui peut être utilisée pour mettre en œuvre des infrastructures de gestion de clés cryptographiques simples ou complexes.
La solution permet de :
- Gérer le cycle de vie des certificats (demande, création, renouvellement, révocation) de chiffrement, d’authentification ou de signature, ainsi que des listes de révocation et un répondeur OCSP
- Définir des autorités de certification racine et des autorités de certification subalternes
Sa modularité de paramétrage de l’autorité d’enregistrement offre la possibilité d’adresser tous les scénarios d’enrôlement (centralisé, décentralisé, CSR…).
IDnomic PKI a obtenu la certification EAL4+, délivrée par l’ANSSI, à la suite de l’évaluation selon les critères communs.
Notre accompagnement
Digitalberry vous accompagne à chacune des étapes de mise en œuvre de la solution IDnomic / OpenTrust PKI :
- Organisation d’ateliers : scénarios métiers, hiérarchie de certification, gabarits de certificats, profils et porteurs de secrets, architecture fonctionnelle et technique, cas d’usage dans vos applications métiers
- Études en amont du projet : spécifications fonctionnelles, architecture technique
- Déploiement de la PKI
- Migration d’une ancienne PKI vers IDnomic PKI
- Intégration avec votre SI : mise en œuvre d’une branche active et une passive, intégration avec Active Directory, configuration d’équipements réseaux, intégration avec un HSM…
- Recette fonctionnelle et technique
- Cérémonie des clés PKI
- AMOA : dossier d’installation et de paramétrage, cahier de recette, dossier d’exploitation, développement de scripts pour automatiser les tâches l’exploitation, guide d’utilisation pour les opérateurs, administrateurs et utilisateurs
- Formation et support de formation : cryptographie, certificats et PKI
