——  Formation

Formation PKI : mise en œuvre et administration d’une PKI Microsoft AD CS

Cette formation PKI de 4 jours vous apprend à concevoir, déployer et administrer une infrastructure à clés publiques d’entreprise avec Microsoft Active Directory Certificate Services (AD CS), à travers de nombreux ateliers pratiques.

L’Infrastructure à Clés Publiques (PKI) est un pilier de la sécurité informatique moderne, permettant l’authentification, le chiffrement, les signatures numériques et les communications sécurisées.
Cette formation couvre les concepts PKI des fondamentaux aux cas d’usage avancés en entreprise, avec un focus sur le déploiement réel et l’administration.
À travers des travaux pratiques guidés, les participants :

  • installent et configurent une PKI multi-niveaux
  • gèrent les modèles de certificats
  • automatisent l’enrôlement
  • mettent en œuvre l’archivage et la récupération de clés
  • sécurisent les données avec EFS
  • signent des scripts PowerShell
  • déploient l’authentification par carte à puce
  • utilisent les certificats pour sécuriser des services comme le VPN

La formation met l’accent sur la sécurité opérationnelle, les bonnes pratiques et le dépannage.

Disponible aussi avec EJBCA à la place de Microsoft AD CS

À l’issue de la formation, vous serez capable de :

  • Comprendre les concepts PKI, standards et modèles de confiance
  • Concevoir et déployer une architecture PKI d’entreprise
  • Installer et configurer des autorités de certification racine et subordonnées
  • Gérer les modèles de certificats et les politiques d’enrôlement
  • Mettre en place l’enrôlement automatique via les GPO
  • Gérer le cycle de vie des certificats (renouvellement, révocation, CRL)
  • Activer l’archivage des clés et restaurer des certificats
  • Configurer EFS et les agents de récupération (DRA)
  • Signer et vérifier des scripts PowerShell
  • Déployer l’authentification par carte à puce
  • Sécuriser des services (VPN…) avec des certificats
  • Appliquer les bonnes pratiques PKI

Cette formation étant technique, les participants doivent avoir de bonnes connaissances en sécurité informatique, serveur Windows (Active Directory, Windows Server…), administration, protocoles Internet. Les publics visés sont:

  • Administrateurs systèmes et infrastructures
  • Ingénieurs et architectes sécurité
  • Spécialistes IAM
  • Professionnels IT responsables de la sécurité par certificats
  • Ingénieurs travaillant sur Windows Server / Active Directory

Module 1 · Fondamentaux de cryptographie & PKI (3h30)

  • Objectifs de sécurité : confidentialité, intégrité, authentification, non-répudiation.
  • Cryptographie symétrique vs asymétrique.
  • Fonctions de hachage et signatures numériques.
  • PKI : objectifs et cas d’usage.
  • Certificats et chaînes de confiance.
  • Standards : X.509, PKCS, TLS.

Travaux pratiques — Analyse de protocoles (FTP vs HTTP), capture réseau, simulation Diffie-Hellman.

Module 2 · Communications sécurisées & OpenSSL (3h30)

  • Paires de clés.
  • CSR (demande de signature de certificat).
  • Validation des certificats.
  • Limites du chiffrement asymétrique.
  • Modèles hybrides.

Travaux pratiques — Installation SSH, authentification par clé, OpenSSL : génération de clés, certificats, signatures, échange sécurisé de fichiers.

Module 3 · Architecture PKI (3h)

  • Types de PKI : interne, publique, restreinte.
  • Architectures hiérarchiques.
  • Rôles CA / RA.
  • Politique de certification (CP) et déclaration des pratiques de certification (CPS).
  • Sécurité : Root CA hors ligne, HSM…

Travaux pratiques — Conception d’une architecture PKI, préparation du labo.

Module 4 · Déploiement d’une Root CA (offline) (4h)

  • Sécurisation de la Root CA.
  • Durées de validité des certificats.
  • Listes de certificats révoqués (CRL).
  • Audit.

Travaux pratiques — Installation d’une Root CA, configuration des extensions CDP / AIA.

Module 5 · Subordinate CA (2h30)

  • Chaîne de confiance.
  • Intégration avec IIS.

Travaux pratiques — Installation d’une Sub CA, publication des certificats.

Module 6 · OCSP (2h30)

  • Stratégies de déploiement.
  • OCSP vs CRL.

Travaux pratiques — Installation d’un service OCSP, tests.

Module 7 · Magasins de certificats (2h)

  • Stores Windows.
  • Formats de certificats : PFX, CER.

Travaux pratiques — Import/export de certificats, authentification SSL/TLS.

Module 8 · Archivage & EFS (2h)

  • Archivage des clés.
  • KRA / DRA (agents de récupération de clés).
  • Chiffrement de fichiers avec EFS.

Travaux pratiques — Récupération de certificats, chiffrement de fichiers.

Module 9 · Automatisation (1h30)

  • Templates de certificats.
  • Enrôlement automatique.

Travaux pratiques — Configuration par GPO, tests.

Module 10 · Signature de code (1h30)

  • Principes du code signing.
  • Signature de scripts PowerShell.

Travaux pratiques — Signature de scripts.

Module 11 · Cartes à puce (2h)

  • Authentification multifacteur (MFA).
  • Enrollment agents.

Travaux pratiques — Authentification par carte à puce et token YubiKey.

Module 12 · Cas d’usage & conclusion (4h)

  • VPN avec certificats.
  • Bonnes pratiques PKI.
  • Audit PKI.

Travaux pratiques — VPN SSTP, validation complète.

Financement

Formation éligible à une prise en charge par votre OPCO au titre du plan de développement des compétences (organisme certifié Qualiopi). Contactez votre OPCO ou notre équipe pour connaître les modalités et monter votre dossier de financement

Accessibilité

Nous accordons une attention particulière à l’accessibilité de nos formations. Les personnes en situation de handicap sont invitées à nous contacter en amont afin d’adapter les modalités pédagogiques et logistiques si nécessaire. Un référent handicap est désigné pour étudier chaque situation individuellement. Adresse: referent-handicap@ace-multipass.fr

Quels sont les prérequis pour suivre cette formation ?
Il faut de bonnes connaissances en sécurité informatique, en Windows Server et Active Directory, ainsi que des notions d’administration système et de protocoles Internet.

Faut-il déjà connaître la cryptographie ?
Non. Le premier module reprend les fondamentaux : chiffrement symétrique et asymétrique, hachage, signatures numériques et certificats.

La formation peut-elle se faire avec une autre solution que Microsoft AD CS ?
Oui, la formation peut être adaptée à EJBCA. Précisez-le lors de votre demande de devis.

De quel matériel ai-je besoin ?
Un ordinateur portable avec accès à Internet. L’environnement de travaux pratiques est fourni.

Quelle différence avec la PKI Masterclass ?
Cette formation de 4 jours vous apprend à déployer et administrer une PKI, pas à pas. La PKI Masterclass, d’une journée, s’adresse à des profils déjà expérimentés et porte sur l’architecture, la gestion à grande échelle et les retours d’expérience terrain.

La formation est-elle finançable ?
Oui. ACE-MULTIPASS est certifié Qualiopi : la formation peut être prise en charge par votre OPCO au titre du plan de développement des compétences.

Formations liées

  • Formation Sensibilisation à la cybersécurité

    4 Heures

  • Formation IAM : gestion des identités et fédération

    4 jours

  • PKI Masterclass – Retour d'expérience et revue d'architecture

    1 jour

Prix : 2800€

Durée : 4 jours

Format : Présentiel, Distanciel

Inscription