ASIP Santé
Sécurité bureautique avec les produits de certification ASIP Santé (carte CPS et certificats logiciels)
30/09/2015
9 Conseils et Performances
9.1 Commande de produits de certification
Adéquation besoin et commande de produits de
certification
La nouvelle IGC de Santé (PFCNG) permet de passer commande de nombreux produits de certification (certificats logiciels de personnes physiques, d’organisations, de serveurs, de cartes).
Chaque produit est destiné à un usage particulier. Il convient donc de formaliser les besoins et d’identifier les produits de certification qui les couvrent, par exemple en commandant des produits qui contiennent des adresses mail si on souhaite faire de la signature d’email avec Outlook (S/MIME ou signature avec extension RFC822).
Tableau 10 : Adéquation besoin et commande de produits de certification
9.2 Provider de révocation ASIP Santé / Microsoft
(PRAM)
Mises en œuvre
sous Windows
Les mises en œuvre de mécanisme de sécurisation (signature, confidentialité) sous Windows nécessitent souvent l’installation et la configuration du PRAM. Toutes les informations et le téléchargement de ce module se trouve à l’adresse suivante : http://www.microsoft.com/france/interop/ressources/gipcps.aspx
Tableau 11 : Mise en œuvre sous Windows et PRAM
Mises en œuvre
sous Windows
Le PRAM ne sera plus nécessaire avec la nouvelle IGC de Santé
(PFCNG).
Tableau 12 : PRAM et PFCNG
9.3 Récupération des CRLs ASIP Santé
L’outil qui signe et l’outil qui vérifie la signature doivent pouvoir résoudre le nom de domaine
« annuaire.asipsante.fr » afin de télécharger les CRLs ASIP Santé.
Dans tous les cas, il faut s’assurer que les CRLs ASIP Santé sont obtenues par chaque poste en contactant « annuaire.asipsante.fr » mais en recevant les CRLs depuis le cache d’un « reverse-proxy cache » mis en œuvre sur le LAN faute de quoi :
Les vérifications de statuts de révocation seront longues
La charge sur les serveurs de CRLs ASIP sera très importante
30 / 34
