Articles Securetron sur la PKI, la gestion du cycle de vie des certificats, ADCS, ACME et l’automatisation.
Jun 30, 2026
Vulnérabilités de Microsoft ADCS : analyse de sécurité
Analyse des risques de configuration d’Active Directory Certificate Services (ADCS), notamment Web Enrollment, NDES et les mesures pour évaluer et sécuriser une PKI.
Active Directory Certificate ServicesADCScertsrvESCndesPKI Trust Auditorprotectionsecurityvulnerabilitiesweb enrollmentweb enrolment
Microsoft retire la confiance accordée aux pilotes de noyau à signature croisée : comment les vérifier
L’article décrit le changement prévu en avril 2026 concernant la confiance des pilotes de noyau et explique comment inventorier et vérifier les signatures WHCP.
Réduire les risques liés aux certificats : Azure Key Vault et Securetron PKI Trust Manager
Découvrez comment Azure Key Vault et Securetron PKI Trust Manager associent stockage, gestion du cycle de vie et gouvernance des certificats.
Active Directory Certificate Servicesadmin groupAKVazureAzure Key VaultCBAcbomcertificatecertificate based authenticationcertificate bill of materialCertificate Lifecycle ManagementCertificate Management Systemclmcontainersdiscoverydockerentra-idfreehandalaIntuneiranLinuxMFAnotificationphishing resistantPKIremote wipestrikerstrykerTLS
Authentification résistante au phishing : guide de déploiement de CBA dans Microsoft Entra ID
Guide de configuration de l’authentification par certificat (CBA) dans Microsoft Entra ID pour les utilisateurs et service principals, avec mappage des certificats et Conditional Access.
Active Directory Certificate Servicesadmin groupCBAcbomcertificatecertificate based authenticationcertificate bill of materialCertificate Lifecycle ManagementCertificate Management Systemclmcontainersdiscoverydockerentra-idfreehandalaIntuneiranLinuxMFAnotificationphishing resistantPKIremote wipestrikerstrykerTLS
Intégrer Intune à PKI Trust Manager pour émettre des certificats
Synthèse de l’intégration SCEP4Intune : préparer les modèles ADCS, inscrire une application Azure, configurer les autorisations et créer les profils de certificat Intune.
Active Directory Certificate ServicesazurecertificateCertificate Lifecycle ManagementCertificate Management SystemclmCloud PKIcontainersdockerHybridIntuneLinuxM365MFAPKITLS
Découvrez ce qu’est une CBOM, les informations qu’elle contient et comment elle aide à gérer les certificats et actifs cryptographiques.
Active Directory Certificate Servicescbomcertificatecertificate bill of materialCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdiscoverydockerfreeLinuxMFAnotificationPKITLS
Guide étape par étape pour lancer un audit complet d’Active Directory Certificate Authority et examiner les rapports graphiques et les constats détaillés.
Active Directory Certificate ServicesADCSauditcertificateCertificate Lifecycle ManagementCertificate Management SystemclmcontainersdockerLinuxMFAPKIPKI Trust AuditorTLS
Émettre un certificat depuis l’interface Web de PKI Trust Manager
Guide pour choisir un modèle, fournir ou générer un CSR, renseigner les détails du certificat, ajouter des étiquettes et télécharger un fichier PKCS12 protégé.
Intégrer PKI Trust Manager à Microsoft ADCS Proxy Gateway
Guide étape par étape pour ajouter Microsoft ADCS Proxy Gateway comme autorité de certification dans PKI Trust Manager et télécharger le certificat CA.
Active Directory Certificate ServicesADCScertificateCertificate TemplatesCertification AuthorityndesPKI
Le maillon faible de la cyberdéfense canadienne : l’avertissement de l’auditeur général sur la PKI et la gouvernance cryptographique
Analyse des constats de l’auditeur général du Canada sur l’inventaire des actifs, la surveillance et la coordination, et leur pertinence pour la gouvernance PKI.
Active Directory Certificate Servicesasset managementcanadaCertification AuthorityclmdiscoveryPKIsecurity
PKI Trust Auditor : guide d’administration et évaluation de sécurité ADCS
Guide d’utilisation de PKI Trust Auditor pour découvrir les autorités de certification et auditer les modèles, la configuration, la cryptographie et l’exploitation ADCS.
De nouvelles vulnérabilités OpenSSL exposent des systèmes au vol de clés et à l’exécution de code
OpenSSL a publié des mises à jour pour trois vulnérabilités susceptibles de permettre la récupération de clés privées, l’exécution de code ou un déni de service.
Prévenir les rançongiciels grâce à la signature de code
Découvrez comment la signature de code et la gestion sécurisée des clés privées peuvent renforcer une stratégie de défense en profondeur contre les rançongiciels.
Guide d’installation et de configuration de Microsoft ADCS
Présentation d’une hiérarchie PKI Microsoft ADCS avec CA racine, CA émettrices et publication CRL/AIA. Vérifiez la sécurité des instructions avant leur application.
ADCS : automatiser Microsoft Certification Authority avec Securetron PKI Trust Manager
En associant ADCS/MS CA à PKI Trust Manager, vous pouvez automatiser l’émission et le renouvellement des certificats et recevoir des alertes d’expiration.
SCEP ou EST : simplifier l’inscription des certificats PKI
Comparez SCEP et EST, leurs différences, leurs cas d’usage et leur rôle dans l’automatisation de l’inscription et du renouvellement des certificats PKI.
Comment PKI Trust Manager facilite la sécurité Zero Trust
L’intégration de Microsoft Intune et PKI Trust Manager associe la gestion des appareils à l’authentification par certificats pour soutenir une approche Zero Trust.
Sécuriser les appareils : comment le MDM utilise les certificats
Découvrez comment la gestion des appareils mobiles (MDM) utilise les certificats pour renforcer l’authentification, automatiser l’inscription et sécuriser l’accès.
L’intégration d’Intune à PKI Trust Manager est essentielle à la sécurité moderne des entreprises
L’intégration de Microsoft Intune MDM avec une CA PKI et PKI Trust Manager permet l’authentification par certificat et le déploiement sécurisé sur Windows, Android et iOS.
La gestion du cycle de vie des certificats (CLM) couvre toutes les étapes des certificats numériques. Découvrez ses phases et pourquoi leur gestion est essentielle.
Let’s Encrypt : notifications de renouvellement des certificats
Let’s Encrypt ne prévoit plus d’envoyer des e-mails d’expiration. Découvrez les raisons de ce changement et comment automatiser les renouvellements et alertes avec PKI Trust Manager.
La PKI cloud gère les certificats numériques et les clés cryptographiques via des services cloud, avec davantage d’évolutivité et moins de charge opérationnelle.
Qu’est-ce que la PKI ? Cette série d’articles présente les clés, certificats, cas d’usage, leurs objectifs et des guides pratiques, afin d’expliquer l’importance de ce service essentiel à la sécurité des entreprises.