AD CS (Certificate Services)
adDéfinition
Rôle serveur Microsoft fournissant une infrastructure à clé publique (PKI) intégrée à Active Directory. Permet d'émettre, gérer et révoquer des certificats numériques pour l'authentification et le chiffrement.
AD CS est devenu un sujet brûlant depuis la publication des vulnérabilités ESC1 à ESC15 par SpecterOps. ESC1 permet de demander un certificat avec un SAN arbitraire pour s'authentifier comme n'importe quel utilisateur. Les outils Certify et Certipy permettent d'auditer et d'exploiter ces vulnérabilités. La défense passe par un audit minutieux de chaque modèle de certificat et la restriction des droits d'inscription.
Articles liés
Active Directory Certificate Services : Guide Complet
Guide complet sur les attaques AD CS. Exploitation de templates, ESC1-ESC8, détection et hardening de votre PKI. Active Directory Certificate Services : At
Attaques ADCS 2026 : ESC1 à ESC15, Exploitation & Defense
Bilan exhaustif des vulnérabilités AD Certificate Services de ESC1 a ESC15 avec strategies de remediation completes.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis