Authentification
Distinguer authentification, signature, scellement, mTLS, coffres et horodatage.
Authentification vs signature numérique
Objectifs distincts : prouver une identité à un instant T vs engager la responsabilité sur un document.
Scellement de document et preuve d’intégrité
Mécanismes de scellement, horodatage (TSA) et vérification ultérieure par un tiers.
eIDAS : niveaux de signature électronique
Signature simple, avancée et qualifiée dans le règlement (UE) n°910/2014 et rôle des QTSP.
Certificats client et authentification mTLS
Authentification mutuelle TLS, émission de certificats clients et gestion du cycle de vie côté serveur.
Gestion des clés et coffres locaux
Stockage local des secrets, chiffrement au repos et séparation des rôles — principes généraux (clé segmentée : voir doc produit).
Horodatage et ancrage de preuve
Serveurs d’horodatage qualifiés, jetons RFC 3161 et ancrage local en l’absence de TSA reachable.