Certificate Management Service:Qu'est-ce que Private Certificate Authority (PCA) ?

PCA repose sur une hiérarchie à trois niveaux : autorité de certification racine (root CA), autorité de certification intermédiaire (intermediate CA) et certificat d'entité finale.

• Root CA : Ancre de confiance de la chaîne de certificats. Elle sert uniquement à émettre des certificats d'autorité de certification intermédiaire. Nous vous recommandons de contrôler strictement son utilisation et ses permissions.

• Intermediate CA : Émet des certificats d'entité finale. Nous vous conseillons de créer des autorités de certification intermédiaires distinctes pour différentes unités organisationnelles ou lignes métier afin de permettre une gestion isolée.

• Certificat d'entité finale : Délivré par une autorité de certification intermédiaire et déployé sur les serveurs, les clients et les appareils.

Une autorité de certification privée convient à l'authentification des identités et à la communication sécurisée au sein des entreprises ou des environnements IoT, sans exigences de conformité réglementaire externe.

Scénarios typiques :

• Authentification des appareils IoT : Authentifiez les communications véhicule-à-véhicule (V2V) et véhicule-à-infrastructure (V2I) dans les applications Internet des véhicules (IoV). Par exemple, un seul véhicule peut nécessiter cinq certificats ou plus.

• Systèmes d'entreprise internes : Activez l'authentification mutuelle (mTLS) entre les systèmes internes, tels que les systèmes d'automatisation des bureaux (OA) et de ressources humaines (RH).

• Architecture de microservices : Authentifiez et chiffrez les communications entre les services.

Principaux avantages : Délivrance, révocation et renouvellement automatisés des certificats pour les déploiements d'appareils à grande échelle.

Construisez une plateforme de certificats privés pour votre organisation en suivant les étapes ci-dessous. Sous une seule autorité de certification racine, vous pouvez acheter plusieurs autorités de certification intermédiaires selon votre structure organisationnelle afin de gérer séparément les certificats pour différents départements.

1. Achetez une autorité de certification privée

   Lors de la première création d'une autorité de certification privée, vous devez acheter une autorité de certification racine privée. Pour plus d'informations, consultez Achat d'une autorité de certification racine privée. Pour obtenir des informations sur les remboursements, reportez-vous à la section Politiques de remboursement pour PCA. Une fois le remboursement traité, vous pouvez supprimer manuellement l'instance CA de la liste des CA.

   Remarque

   Chaque instance d'autorité de certification racine comprend : 1 autorité de certification racine, 1 autorité de certification intermédiaire et un quota gratuit de 10 certificats privés. Ce quota gratuit est soumis aux règles suivantes :

   • Période d'utilisation du quota : Vous devez utiliser le quota gratuit pour émettre des certificats dans les 30 jours suivant l'achat. Le quota inutilisé expire et est supprimé après cette période.

   • Validité du certificat : Les certificats émis à l'aide du quota gratuit sont valides pendant 30 jours à compter de la date de délivrance et ne sont pas prolongés lors du renouvellement de l'autorité de certification racine. La validité des certificats achetés séparément peut être personnalisée.

2. Activez l'autorité de certification racine et l'autorité de certification intermédiaire

   Après l'achat, activez d'abord l'autorité de certification racine, puis l'autorité de certification intermédiaire. Pour plus d'informations, consultez Activation d'une autorité de certification privée.

   Remarque

   Pour modifier les informations d'une autorité de certification privée activée, réinitialisez l'autorité de certification racine ou intermédiaire cible, puis réactivez-la. Pour plus d'informations, consultez Réinitialisation d'une autorité de certification privée.

3. Attribuez un quota de certificats privés

   Attribuez un quota de délivrance de certificats à une autorité de certification intermédiaire. Cette dernière utilise ce quota pour émettre des certificats privés. Pour plus d'informations, consultez Attribution d'un quota de certificats privés.

   Remarque

   Par défaut, chaque autorité de certification racine inclut un quota gratuit de 10 certificats privés. Vous pouvez acheter un quota supplémentaire si nécessaire. Pour plus d'informations, consultez Achat d'un quota de certificats privés.

4. Délivrez un certificat privé

   Utilisez une autorité de certification intermédiaire activée pour délivrer des certificats privés. Pour plus d'informations, consultez Délivrance d'un certificat privé.

   Remarque

   La délivrance d'un certificat privé consomme le quota de certificats correspondant. Le quota consommé ne peut pas être remboursé.

5. Téléchargez et installez le certificat privé

   Téléchargez le certificat privé délivré et déployez-le sur l'entité cible. Pour plus d'informations, consultez Téléchargement d'un certificat privé.

Quelles sont les limites du quota gratuit ?

• Vous devez utiliser le quota gratuit dans les 30 jours suivant l'achat de l'autorité de certification racine. Le quota inutilisé expire après cette période.

• Les certificats émis à l'aide du quota gratuit sont valides pendant 30 jours et ne sont pas prolongés lors du renouvellement de l'autorité de certification racine.

• La période de validité des certificats achetés séparément peut être personnalisée.

Comment modifier les informations d'une autorité de certification activée ?

Réinitialisez l'autorité de certification, puis réactivez-la. Pour plus d'informations, consultez Réinitialisation d'une autorité de certification privée.

Comment supprimer une autorité de certification inutilisée ?

Une fois le remboursement d'une autorité de certification traité, vous pouvez supprimer manuellement l'instance CA de la liste des CA. Pour obtenir des informations sur les remboursements, reportez-vous à la section Politiques de remboursement pour PCA.