Certificat racine
Qu’est-ce qu’un certificat racine ?
Un certificat racine est un certificat numérique émis par une autorité de certification (AC) publique afin d’attester de sa propre légitimité. Il s’agit d’un certificat autosigné, ce qui signifie que l’AC signe sa propre clé publique à l’aide de sa clé privée.
Bien que les certificats autosignés ne soient généralement pas considérés comme dignes de confiance, les certificats racines émis par des autorités de certification publiques qui respectent des directives opérationnelles établies sont reconnus comme fiables. Ces certificats racines de confiance sont préinstallés dans des systèmes tels que les navigateurs web.
Les autorités de certification habilitées à émettre des certificats racine de confiance sont appelées autorités de certification racine (CA racine). L’écosystème des autorités de certification est organisé de manière hiérarchique, les CA racines se trouvant au sommet. Les autres autorités de certification sont validées par des CA de niveau supérieur au sein de cette hiérarchie et sont appelées autorités de certification intermédiaires (CA intermédiaires).
Il existe plusieurs AC racines. Par exemple, les certificats électroniques utilisés pour le système japonais e-Tax reposent sur des AC racines telles que la Government Shared Certification Authority (Official Position CA) et la Government Shared Certification Authority (Application CA 2).
Lorsqu’un navigateur web communique avec un site web, il vérifie le certificat de serveur présenté par celui-ci. À l’aide des certificats racines stockés dans le navigateur, il déchiffre la signature du certificat de serveur afin d’en vérifier l’authenticité. Si le certificat de serveur a été signé par une autorité de certification intermédiaire, le navigateur remonte la chaîne des autorités de certification jusqu’à l’autorité de certification racine.