Certificats serveur TLS
Sécurisez le trafic web à grande échelle
Inventaire des certificats
Découvrez et suivez tous vos certificats
Certificats DevOps
Automatisez pour les pipelines CI/CD
Chiffrement d'e-mails
S/MIME pour la messagerie d'entreprise
Directive NIS2
Obligations européennes en cybersécurité
DORA
Résilience opérationnelle numérique
eIDAS 2.0
Identification électronique et services de confiance
RGPD
Protection des données et vie privée
Cyber Resilience Act
Règlement européen sur la sécurité des produits
La cryptographie est la science qui protège l'information. Des chiffrements antiques aux algorithmes qui sécurisent chaque transaction en ligne aujourd'hui, elle constitue le socle mathématique sur lequel reposent les certificats numériques, la PKI et l'ensemble de la sécurité moderne.
Au fond, la cryptographie est la pratique consistant à transformer une information lisible (appelée texte en clair) en un format illisible (appelé texte chiffré), de sorte que seules les parties autorisées puissent y accéder. Le mot lui-même vient du grec kryptós (caché) et graphein (écrire).
La cryptographie n'a rien de nouveau. Il y a plus de deux mille ans, Jules César utilisait un simple chiffrement par substitution de lettres pour transmettre ses ordres militaires : chaque lettre de son message était décalée de trois positions dans l'alphabet. Intercepté, le message ressemblait à du charabia. Cette technique, aujourd'hui appelée chiffrement de César, compte parmi les premières méthodes de chiffrement documentées.
Avançons jusqu'au XXe siècle. Pendant la Seconde Guerre mondiale, la machine allemande Enigma utilisait des rotors électromécaniques pour produire un chiffrement considéré comme incassable, jusqu'à ce qu'Alan Turing et son équipe de Bletchley Park parviennent à le percer. Cette percée a raccourci la guerre et démontré une vérité toujours valable : la force d'un système cryptographique reste toujours relative à la puissance de calcul dont dispose un attaquant.
La cryptographie moderne repose sur des problèmes mathématiques faciles à calculer dans un sens, mais quasi impossibles à inverser. Lorsque vous visitez un site en HTTPS, envoyez un e-mail chiffré ou signez une mise à jour logicielle, des algorithmes cryptographiques travaillent en coulisses, authentifiant les identités, protégeant les données en transit et garantissant qu'aucune altération n'a eu lieu. Comprendre leur fonctionnement est la première étape pour comprendre les certificats numériques, les paires de clés et l'ensemble de l'infrastructure à clé publique.
Une fonction de hachage prend une entrée de taille quelconque et produit une sortie de taille fixe, le hash ou empreinte. Même un changement d'un seul bit dans l'entrée produit une empreinte totalement différente. Cette propriété rend les hashs idéaux pour vérifier l'intégrité des données.
Les hashs cryptographiques sont à sens unique : il est facile de calculer le hash à partir de l'entrée, mais il est calculatoirement impossible de reconstruire l'entrée d'origine à partir du hash. C'est ce qui les rend utiles pour le stockage des mots de passe et la vérification des données.
Une signature numérique est créée en hashant un message, puis en chiffrant le hash avec la clé privée du signataire. Quiconque dispose de la clé publique du signataire peut vérifier la signature, confirmant à la fois l'identité du signataire et l'intégrité du message.
Comme seul le détenteur de la clé privée peut produire une signature valide, les signatures numériques offrent une garantie de non-répudiation : le signataire ne peut plus nier ultérieurement avoir signé le document. Cette propriété a une valeur juridique dans de nombreuses juridictions.
Visibilité complète sur les algorithmes — Evertrust CLM découvre l'ensemble des certificats déployés dans votre infrastructure et inventorie les algorithmes et longueurs de clé utilisés, pour savoir précisément où sont déployés RSA-2048, ECC P-256 ou des algorithmes hérités.
Application des politiques — Définissez des règles d'entreprise sur les longueurs de clé minimales, les algorithmes approuvés et les fonctions de hachage. Evertrust signale automatiquement les certificats non conformes, empêchant toute cryptographie faible d'atteindre la production.
Prêt pour la crypto-agilité — Lorsque viendra le moment de migrer de RSA vers ECC, ou d'algorithmes classiques vers post-quantiques, Evertrust PKI vous permet de réémettre des certificats à l'échelle avec de nouveaux algorithmes, sur toutes vos CA et tous vos environnements.
Rapports de conformité — Générez des rapports prêts pour audit indiquant quelles normes cryptographiques sont en usage dans votre parc de certificats, indispensable pour répondre aux exigences réglementaires comme eIDAS, NIS2 et DORA.