L’infrastructure à clés publiques PKI est gérée par différentes entités qui collaborent pour son organisation et ses processus. Chaque entité joue un rôle spécifique dans la gestion des certificats et des clés.

Autorité de certification (AC) : L’autorité de certification est une entité de confiance centrale qui joue un rôle crucial dans une PKI. Elle est responsable de la génération, de la validation et de la signature numérique des certificats. Elle définit la politique de certification et les déclarations des pratiques de certification qui décrivent les obligations et les responsabilités des différentes entités de la PKI, telles que l’autorité d’enregistrement, l’autorité de dépôt et les entités finales pour établir un cadre de confiance pour l’émission des certificats.

Autorité d’enregistrement (AE) : L’autorité d’enregistrement est chargée de vérifier l’identité des personnes morales ou personnes physiques, ou personne physique associé à une personne morale ou des équipements informatiques avant de soumettre une demande de certificat à l’AC. Elle collecte les informations d’identification nécessaires, effectue des vérifications et valide l’identité du demandeur. L’AE joue un rôle essentiel dans le processus d’émission de certificats en garantissant que seules les entités légitimes obtiennent des certificats.

Autorité de dépôt (Repository) : L’autorité de dépôt est responsable du stockage sécurisé des certificats numériques émis par l’AC. Elle agit en tant que référentiel central où les utilisateurs peuvent rechercher et récupérer les certificats publics des autres entités de confiance. L’autorité de dépôt publie également les listes de révocation (CRL) qui répertorient les certificats révoqués. Ainsi, les utilisateurs peuvent vérifier la validité des certificats.

Entité finale (EE) : L’entité finale fait référence à l’utilisateur ou à l’équipement qui est le sujet d’un certificat numérique. L’EE utilise le certificat pour réaliser des opérations cryptographiques, telles que le chiffrement des données ou la signature numérique, afin de garantir la confidentialité, l’authenticité, l’intégrité et la non-répudiation des communications électroniques.

Autorité de séquestre (Key Escrow) : Optionnelle, elle peut être présente dans certains cas où la réglementation exige la rétention sécurisée des clés de chiffrement pour les besoins de déchiffrement ultérieur. L’autorité de séquestre stocke les clés de chiffrement de manière sécurisée. Puis, elle les met à disposition des autorités compétentes, le cas échéant, pour garantir la conformité légale.