Procédure de sauvegarde des clés et des certificats de l'autorité de certification

Sur cette page

Objectifs
S'applique à
Comment utiliser ce module
Résumé
Sauvegarder les clés et les certificats de l'autorité de certification

Objectifs

Ce module vous permettra d'effectuer l'opération suivante :

• sauvegarder des clés et des certificats de l'autorité de certification.

S'applique à

Ce module s'applique aux produits et technologies suivants :

• Microsoft® Windows® Server™ 2003 ;

• Microsoft Certificate Services ;

• service d'annuaire Microsoft Active Directory®.

Comment utiliser ce module

Ce module décrit les étapes nécessaires à la sauvegarde de vos clés et certificats de l'autorité de certification. Vous pouvez utiliser les conseils fournis dans le module relatif à votre infrastructure de clés publiques existante.

Pour tirer le meilleur parti de ce module, lisez tout d'abord le module «  Mise en œuvre de l'infrastructure de clés publiques » du guide Microsoft Solution for Securing Wireless LANs Build Guide. Il vous permet de mieux comprendre la mise en œuvre d'une infrastructure de clés publiques (PKI).

Résumé

Ce module décrit une procédure de gestion à utiliser pour l'infrastructure de clés publiques (PKI) mise en œuvre comme partie d'une solution de réseau local (LAN) sans fil sécurisé.

Cette tâche vise à sauvegarder les certificats et clés de l'autorité de certification indépendamment de la base de données de certificats. Les clés et certificats privés de l'autorité de certification peuvent être nécessaires pour pouvoir signer une liste de révocation de certificats (CRL) ou un certificat au cas où le serveur d'autorité de certification connaîtrait une panne et ne pourrait pas être récupéré suffisamment tôt pour signer une liste de révocation de certificats.

Sauvegarder les clés et les certificats de l'autorité de certification

Le stockage des clés et certificats de l'autorité de certification ne prend que quelques kilo-octets (Ko). Ils peuvent donc être enregistrés sur un disque. Cette tâche s'applique à l'autorité de certification racine ainsi qu'à toutes les autorités de certification intermédiaires et émettrices de l'organisation.

Attention : cette procédure ne fonctionnera pas tel qu'indiqué si vous utilisez un module HSM (Hardware Security Module). Suivez les instructions du fournisseur du module HSM pour sauvegarder et enregistrer les données de clés et les clés d'accès.

• Pour exporter les certificats et les clés sur un disque

  
  

  1. Exécutez la commande suivante :

     Copier

     
     cscript //job:BackupCAKeys c:\MMSScripts\ca_operations.wsf
     

     Effectuez au moins deux sauvegardes distinctes sur différents disques (les disques ne sont pas fiables à 100 %). Intitulez explicitement et datez les disques de manière appropriée car vous n'en aurez peut-être pas besoin d'ici longtemps.

     Le script ci-dessus utilise certutil.exe pour exporter les clés et certificats de l'autorité de certification dans un fichier PKCS#12 (P12) :

     Copier

     
     A:\SauvegardeCléAutoritéCertification\NomOrdinateurAutoritéCertification\aammjj_hhmm\Nom Commun Autorité de certification.p12
     
     

  2. Lorsque vous y êtes invité, entrez un mot de passe.

     
     

     Important : enregistrez et stockez ce mot de passe dans un autre emplacement, mais tout aussi sécurisé, que celui des sauvegardes de clé. L'enregistrement du mot de passe doit clairement indiqué la sauvegarde (intitulé du disque, date et nom de l'autorité de certification) à laquelle il se rapporte. Des mois, voire des années, peuvent s'écouler avant que ces clés ne soient nécessaires et il est fort probable que personne ne se souviendra du mot de passe alors utilisé. Veillez à supprimer tous les autres enregistrements de ce mot de passe. N'utilisez pas un mot de passe déjà utilisé.

  3. Stockez le disque de manière appropriée. Comme pour les sauvegardes de la base de données d'autorités de certification, traitez ces sauvegardes de clés avec la plus grande sécurité possible. Stockez au moins deux sauvegardes des certificats et des clés dans deux emplacements sécurisés séparés.