Keynectis annonce l'ouverture de K.Valid, son offre de validation de certificats.
Le marché de la signature électronique et de l'authentification forte s'oriente aujourd'hui fortement vers un modèle émetteur / accepteur, de plus en plus transactionnel.
K.Valid, disponible en mode service transactionnel ou en mode solution, permet aux applications acceptant des certificats électroniques provenant d'émetteurs divers, de s'adresser à un point de confiance unique, appelé autorité de validation, pour obtenir en temps réel l'état de validité du certificat.
En effet, un certificat peut avoir été révoqué avant sa date d'expiration par l'Autorité de certification émettrice si une personne a quitté une organisation ou si la clé privée est compromise. Il est donc très important de pouvoir s'appuyer sur un service qui puisse vérifier la validité du certificat au moment où l'on souhaite l'utiliser. C'est l'objet de l'offre K.Valid qui délivre en temps réel, le statut d'un certificat en s'appuyant sur le protocole OCSP « On-line Certificate Status Protocol » (RFC2560).
L'administration de l'OCSP est réalisée depuis un portail web accédé en HTTPS avec authentification mutuelle; elle permet de définir et piloter les différentes politiques de validation permises par le standard OCSP et adoptées par les applications. K.Valid fournit une réponse signée attestant du statut de révocation d'un certificat. Cette réponse constitue de fait une preuve de validité du certificat.
K.Valid est disponible:
- en mode service sur la plate-forme mutualisée haute disponibilité de Keynectis
- en mode solution logicielle ou « appliance de confiance » (relais proxy)
 Pour aller plus loin sur ce sujet
|
|
