Dans le processus de gestion des certificats électroniques dans un environnement de confiance, la vérification de leur validité est une condition essentielle. A la place ou en complément d’une vérification périodique dans une LCR (Liste des Certificats Révoqués), il peut, ainsi, s’avérer nécessaire d’obtenir ponctuellement le statut d’un certificat.

L’offre K.Valid^® de KEYNECTIS, appuyée sur le protocole OCSP pour « On-line Certificate Status Protocol », permet de connaître, en temps réel, le statut d’un certificat.

Le service K.Valid^®, fonctionne sur une relation client serveur, composée d’une fonction serveur hébergée chez KEYNECTIS (plate-forme mutualisée) ou chez un tiers, et accessible par des applications clientes en respectant le standard OCSP défini dans la RFC2560.

L’administration de l’OCSP est réalisée depuis un portail web accédé en HTTPS avec authentification mutuelle.

Lors de l’utilisation du service K.Valid^®, KEYNECTIS définit pour le client un espace dédié, véritable domaine logique, auquel sont associées des entités signataires chargées de signer les réponses du serveur OCSP.

Dans cet espace, le client enregistre les AC pour lesquelles il souhaite fournir un statut de révocation des certificats et les entités signataires qui serviront à signer les réponses OCSP pour le compte des AC enregistrées.

> 2 modes disponibles
> Caractéristiques
> Avantages