Certificate Template
adDéfinition
Objet Active Directory définissant les paramètres d'un type de certificat émis par une autorité AD CS : extensions, durée, algorithmes et permissions d'inscription.
Au coeur des vulnérabilités AD CS. ESC1 : SAN arbitraire avec CT_FLAG_ENROLLEE_SUPPLIES_SUBJECT. ESC2 : EKU Any Purpose. ESC3 : Certificate Request Agent. ESC4 : permissions d'écriture sur le modèle. Certipy find -vulnerable automatise l'audit. La remédiation passe par l'audit de chaque modèle et l'implémentation de l'approbation par gestionnaire.
Articles liés
Active Directory Certificate Services : Guide Complet
Guide complet sur les attaques AD CS. Exploitation de templates, ESC1-ESC8, détection et hardening de votre PKI. Active Directory Certificate Services : At
Attaques ADCS 2026 : ESC1 à ESC15, Exploitation & Defense
Bilan exhaustif des vulnérabilités AD Certificate Services de ESC1 a ESC15 avec strategies de remediation completes.
CERT/CSIRT (Computer Emergency Response Team)
Tous les termes
Certipy — Attaque AD CS (Active Directory Certificate Services)
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis