Certificats intermédiaires
Qu’est-ce qu’un certificat intermédiaire ?
Un certificat intermédiaire, également appelé « certificat d’autorité de certification intermédiaire », est un type de certificat électronique (certificat numérique) délivré par une autorité de certification (AC) afin d’attester sa propre authenticité. Une autorité de certification est un tiers de confiance qui délivre des certificats électroniques utilisés pour vérifier l’identité sur Internet.
Les autorités de certification peuvent être classées en deux grandes catégories : les autorités de certification racines et les autorités de certification intermédiaires.
- Une autorité de certification racine est l’autorité de plus haut niveau qui valide sa propre authenticité et peut délivrer des certificats à d’autres autorités de certification.
- Une autorité de certification intermédiaire ne peut pas prouver elle-même sa validité et doit être certifiée par une autorité de certification de niveau supérieur. Le certificat électronique délivré par l’autorité supérieure à l’autorité de certification intermédiaire est appelé certificat intermédiaire.
Lors de communications SSL, les sites web (ou serveurs web) doivent obtenir au préalable un certificat de serveur SSL auprès d’une autorité de certification et l’envoyer au client (partenaire de communication). Les certificats de l’autorité de certification doivent également être envoyés avec celui-ci. Par conséquent, lors de l’obtention d’un certificat de serveur SSL, le certificat racine et le certificat intermédiaire fournis par l’autorité de certification doivent également être installés sur le serveur web.
Les clients vérifient la structure hiérarchique de ces certificats et valident le certificat racine afin de confirmer l’authenticité du certificat de serveur SSL. La plupart des clients prenant en charge les communications SSL disposent déjà de certificats racines préinstallés. L’authenticité d’un certificat racine est déterminée en comparant le certificat racine préinstallé à celui reçu du serveur web.