PKI (Public Key Infrastructure)
adDéfinition
Infrastructure de gestion des certificats numériques dans AD, implémentée via AD CS avec CA, modèles, CRL et intégration profonde à l'annuaire.
Certificats CA publiés dans NTAuthCertificates. Auto-inscription via GPO. Risques : clé CA compromise (Golden Certificate), modèles mal configurés (ESC1-ESC15), permissions excessives, inscription web non protégée. Sécurisation : CA racine offline, HSM, audit des modèles, approbation par gestionnaire.
Articles liés
Active Directory Certificate Services : Guide Complet
Guide complet sur les attaques AD CS. Exploitation de templates, ESC1-ESC8, détection et hardening de votre PKI. Active Directory Certificate Services : At
Attaques ADCS 2026 : ESC1 à ESC15, Exploitation & Defense
Bilan exhaustif des vulnérabilités AD Certificate Services de ESC1 a ESC15 avec strategies de remediation completes.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis