Outils de sécurité › ICP et certificats › Protocoles et API
Protocoles et API
Voyez comment ACME, SCEP, EST, OCSP et CAA s'articulent; créez la requête OCSP exacte pour un certificat et lisez la réponse du répondeur; préparez des points de terminaison et des commandes EST; et rédigez des enregistrements CAA. Pour l'instant, les résultats des outils s'affichent en anglais.
- 5 outils gratuits
- Rien n'est téléversé ni conservé
- OCSP · EST · CAA
Protocoles et API
Comment les certificats sont demandés, délivrés, restreints et vérifiés, avec des décodeurs, des générateurs et des commandes prêtes à exécuter.
Comment les protocoles s'articulent
Générateur d'enregistrements CAA RFC 8659 · RFC 8657 Nouveau
Les enregistrements CAA indiquent quelles autorités de certification peuvent délivrer des certificats pour votre domaine. Les AC publiques doivent les vérifier avant chaque délivrance. Vous pouvez aussi limiter la délivrance à votre propre compte ACME et à une méthode de validation.
Assistant EST Enrollment over Secure Transport · RFC 7030 Nouveau
EST inscrit les appareils et les serveurs au moyen de HTTPS. Créez les URL des points de terminaison et les commandes pour votre serveur, et décodez les réponses base64 qu’il renvoie.
Points de terminaison et commandes
Décoder une réponse EST
Prise en charge d'ACME et de SCEP Selon la documentation des fournisseurs
Les protocoles offerts par les plateformes de certificats courantes, selon la documentation de chaque fournisseur (vérifiée en octobre 2026). Il ne s'agit ni d'une certification de CSMIC ni d'un essai d'intégration : utilisez les outils de test ci-dessus avec votre propre déploiement.
| Plateforme | ACME | SCEP | Remarques | Source |
|---|---|---|---|---|
| Smallstep step-ca | ✔ Oui | ✔ Oui | Serveur ACME privé pour l'ICP interne; SCEP au moyen d'un approvisionneur SCEP. | smallstep.com |
| CyberArk Certificate Manager – Self-Hosted (anciennement Venafi TLS Protect) | ✔ Oui | ✔ Oui | Composants « ACME Service » et « Network Device Enrollment » (SCEP); EST est aussi offert. | docs.venafi.com |
| AppViewX CLM | ✔ Oui | ✔ Oui | Aussi EST, CMP, WAEP et Microsoft Intune. | docs.appviewx.com |
| Microsoft AD CS | ✖ Non intégré | ✔ Oui (NDES) | SCEP au moyen du rôle Network Device Enrollment Service (NDES). AD CS n'a pas de service de rôle ACME; ACME exige un module complémentaire tiers. | learn.microsoft.com |
Les noms de produits changent : Venafi fait maintenant partie de CyberArk. Les fonctions peuvent dépendre de l'édition, de la version et de la licence; vérifiez auprès du fournisseur.
Générateur de requêtes et analyseur de réponses OCSP RFC 6960 Nouveau
Créez la requête OCSP exacte pour un certificat, puis collez la réponse du répondeur pour voir l'état et vérifier sa signature. Certaines AC publiques, dont Let's Encrypt (2025), n'exploitent plus OCSP et publient plutôt des LCR : utilisez le vérificateur de LCR pour celles-ci.