Certificats révoques

Consultation des certificats révoqués

ACEDICOM publiera une nouvelle CRL dans sa base de données à intervalles de 24h maximum, même si aucune modification n’a eu lieu (changement d’état de certificats) pendant la période citée.

La vérification des révocations est obligatoire pour toute utilisation des certificats d’identité publique. La procédure ordinaire de vérification de la validité d’un certificat sera la consultation des Services de Validation d’ACEDICOM, lesquels indiqueront l’état de validité du certificat à travers un protocole OCSP.

ACEDICOM prend compte et publie les CRLs

Services de Vérification de l’état des certificats

Caractéristiques opérationnelles

Pour la validation des certificats, ACEDICOM dispose de Services de Validation en ligne, en plus de la publication des CRL's, qui fournissent les informations sur l’état des certificats émis par la hiérarchie de certification d’ACEDICOM. Il s’agit d’un service de validation en ligne ( Autorité de Validation , AV) qui met en œuvre le Online Certificate Status protocol suivant le RFC 2560. A travers l’utilisation de ce protocole on détermine l’état actuel d’un certificat électronique sans requérir les CRLs. Un client d’OCSP envoi une pétition sur l’état du certificat à l’AV, laquelle, après consultation de sa Base de Données, donne une réponse sur l’état du certificat via http.

Pour pouvoir utiliser le Service de Validation en ligne, il est de la responsabilité du Tiers Acceptant de disposer d’un client OCSP qui respecte la RFC 2560.

Les URL du service OCSP sont :

• OCSP acedicom01: http://ocsp.acedicom.edicomgroup.com/acedicom01
• OCSP acedicom02: http://ocsp.acedicom.edicomgroup.com/acedicom02

Les certificats du service OCSP sont:

• OCSP ACEDICOM01
• OCSP ACEDICOM02

Les URL des CRL sont:

• CRL de root: http://acedicom.edicomgroup.com/rootca.crl
• CRL de acedicom01: http://acedicom.edicomgroup.com/acedicom01.crl
• CRL de acedicom02: http://acedicom.edicomgroup.com/acedicom02.crl

Disponibilité du service

Les systèmes CRLs et de consultation de l’état des certificats sont disponibles 24h/24, 7j/7.