Magasin de certificats approuvés

Dernière mise à jour : Feb 14, 2023 |

Fonction

Assistance

Remarques

Importation : Clé RSA de taille 1024-4096

Oui

Les clés publiques RSA de 1024, 2048 et 4096 bits doivent être prises en charge. Toutes les autres tailles sont facultatives.

L'importation de clés publiques RSA de moins de 1024 bits ou de plus de 4096 bits sera rejetée ; un message d'erreur vous en informera.

Importation : Clé privée facultative

Oui

Aucune clé privée ne sera en fait importée.

Un message (ni d'avertissement, ni d'erreur) vous informe que la clé privée n'a pas été apportée.

Importation : Chaîne de certificats

Oui

Vérification minimale pour :

  • Version (v3)

  • Début + fin (présents)

  • Nom du sujet (présent)

  • Nom de l'émetteur (présent)

  • Intégrité des données (par exemple : hash)

Si une vérification échoue, l'importation et rejetée avec un message descriptif.

Importation : Certificat de 4 Ko maximum

Oui

Les certificats peuvent être de taille variable.

Importation : Formats

Oui

  • Format DER. Extension de fichier .cer, .der et .crt.

  • Format PEM. Extension de fichier .cer, .pem et .crt.

  • Format PKCS#12. Extension de fichier .p12 et .pfx. Avec ou sans mot de passe.

  • Collé depuis le presse-papiers au format PEM (facultatif)

Importation : Jusqu'à 19 autres certificats dans le même fichier

Oui

Tous les certificats inclus, jusqu'à un total maximum de 20. La prise en charge de plus de 20 fichiers est facultative.

Affichage : Certificat TCS

Oui

Attributs minimum affichables (tiré de CEC016: 147434–030–P1) :

  • Numéro de série

  • Nom du sujet

  • Nom de l'émetteur

  • Période de validité, y compris les dates notBefore et notAfter (« pas avant » et « pas après »)

  • Thumbprint (Hash du certificat)

  • Autres noms du sujet

  • Extensions d'utilisation de la clé

  • Utilisation améliorée de la clé

Avertissements/erreurs conformément à 147434–080–P1 :

  • Affichage d'une erreur indiquant qu'un certificat a expiré.

  • Affichage d'un avertissement indiquant qu'un certificat expire prochainement (sous les 60 jours).

Exportation : Formats

Oui

Formats d'exportation :

  • Format DER. Extension de fichier .cer, .der et .crt.

  • Format PEM. Extension de fichier .cer, .pem et .crt.

  • PKCS#12 (facultatif)