Simple Certificate Enrollment Protocol
Un article de Wikipédia, l'encyclopédie libre.
  |
Vous pouvez partager vos connaissances en l’améliorant. (Comment ?).
|
Simple Certificate Enrollment Protocol (SCEP) est un protocole simple d'enregistrement de certificat developpé par Cisco Systems. Son rôle est d'automatiser le déploiement de certificats X.509 sur les matériels réseau (typiquement des passerelles VPN IPsec) dans le cadre d'une infrastructure à clés publiques existante. Ce protocole tend à être utilisé de plus en plus mais il n'est pas encore standardisé par l'IETF: les spécifications sont encore à l'état d'Internet draft.
SCEP suit une architecture client-serveur où le client (requester) est l'entité à certifier. C'est un protocole simple dans la mesure où il ne propose que quatre opérations, encapsulées dans HTTP. Le client authentifie sa requête de certificat (au format PKCS#10) de manière manuelle ou grâce à un secret pré-partagé.
[modifier] Liens externes
- La dernière version du draft SCEP (01/12/2006)
- OpenSCEP : une implantation logicielle libre du protocole
