Autorité de certification racine

Qu’est-ce qu’une autorité de certification racine (AC racine) ?

Une autorité de certification racine (AC racine) est une entité publique de confiance qui délivre des certificats numériques afin de vérifier les identités et de sécuriser les communications sur Internet. Les autorités de certification se répartissent généralement en deux catégories : les AC racines et les AC intermédiaires.

Une autorité de certification racine (Root CA) peut attester elle-même de sa légitimité et délivrer des certificats à d’autres autorités de certification, ce qui en fait le niveau le plus élevé de la chaîne de certification. En revanche, les autorités de certification intermédiaires (Intermediate CA) ne peuvent pas attester elles-mêmes de leur validité et doivent être authentifiées par une autorité de certification de niveau supérieur. Le certificat qu’une Root CA utilise pour attester de sa propre légitimité est appelé certificat racine, tandis qu’un certificat délivré par une autorité de niveau supérieur pour authentifier une Intermediate CA est appelé certificat intermédiaire.

Les autorités de certification se composent des éléments suivants :

• Autorité d’enregistrement (AE) : évalue les informations relatives à la propriété soumises par les demandeurs de certificats numériques.
• Autorité émettrice : émet et révoque les certificats numériques à la demande de l’autorité d’enregistrement (RA).
• Référentiel : gère et fournit des informations sur l’autorité de certification (AC) et la validité des certificats numériques, notamment les certificats racine et intermédiaires téléchargeables.

Les certificats numériques reconnus publiquement doivent être émis par des autorités de certification reconnues publiquement, appelées AC publiques. À l’inverse, les organisations ou les particuliers peuvent créer leurs propres AC selon des normes de fonctionnement personnalisées, appelées AC privées. Bien que les certificats émis par des AC privées ne soient pas reconnus publiquement comme valides, ils sont couramment utilisés au sein des organisations, notamment pour authentifier les utilisateurs dans des systèmes spécifiques (par exemple, à l’aide de certificats clients).