URL: https://linuxfr.org/forums/general-general/posts/question-certificat-pks12-avec-ou-sans-certificat-racine Title: Question Certificat pks12 avec ou sans certificat racine ? Authors: Julien_J06 Date: 2019年05月23日T11:11:27+02:00 License: CC By-SA Tags: Score: 2 Bonjour, Je dois renouveler des certificats ssl pour un ensemble de serveur d'un client. Ces certificats permettent d'authentifier des serveurs accessibles sur internet. Nous avons envoyé les CSR au client qui a fait créer les certificats et nous les a transmis On a reçu des .PEM contenant le certificat du serveur, celui de l’autorité intermédiaire et celui de l'autorité racine. Il m'est demandé de retirer le certificat de l'autorité racine avant de transformer le certificat en pkcs12 La raison invoquée est qu'il serait possible à un attaquant mal intentionné de récupérer le certificat racine. Personne ne peut m'en dire plus. Je me pose les questions suivantes : Si la ROOT CA est intégrée dans le .pem par l'autorité de certification elle même pourquoi la retirer ? Si c'est risqué de la laisser, pourquoi l'émetteur du certificat l'inclus ? Si un attaquant récupérait l'autorité de certification racine, qui pourrait il compromettre ? Seulement le serveur concerné ? L'ensemble des serveurs concernés ? Comment ferait il ? Je suis preneur de toute documentation, site, livre, colloque permettant d'enrichir mes connaissance en certificats :-)