Information technology — Open Systems Interconnection — The Directory: Public-key and attribute certificate frameworks

Remarque

Recommandation UIT-T X.509 (octobre 2019), qui définit des cadres pour les certificats de clé publique et les certificats d'attribut, y compris listes de révocation et infrastructure à clé publique.

Résumé

Objet

La recommandation UIT-T X.509, au texte commun avec la norme ISO/IEC 9594-8, définit les cadres des certificats de clé publique et des certificats d’attributs. L’édition du corpus, la neuvième, a été approuvée le 14 octobre 2019 (édition 10/2019) ITU-T X.509 (10/2019) ITU-T X.509 (10/2019), § 1 Scope. Son champ d’application précise :

Une infrastructure à clé publique (PKI) est l’ensemble qui permet de délivrer, gérer et révoquer les certificats liant une clé publique à une entité. La recommandation fixe aussi le cadre pour délivrer, gérer, utiliser et révoquer les certificats, ainsi qu’un ensemble d’extensions de certificats et de listes de révocation ITU-T X.509 (10/2019), § 1 Scope.

À qui ça s’applique

Elle sert de base aux applications qui utilisent une authentification forte fondée sur des techniques cryptographiques, sans prétendre en faire un cadre général d’authentification. Il revient aux utilisateurs d’une application de définir leur propre politique de sécurité ITU-T X.509 (10/2019), § 1 Scope.

Dans le cadre eIDAS, la décision d’exécution 2015/1505 fixe les spécifications des listes de confiance des États membres ; ces listes satisfont aux spécifications de son annexe I Art. 1. Si un État membre publie une version directement lisible de sa liste, elle contient les mêmes données que la version destinée au traitement automatisé Art. 3 §2. Le chapitre IV de l’annexe I prévoit alors que cette version affiche au minimum certains champs des certificats numériques du champ « Service digital identity » : version, numéro de série, algorithme de signature, émetteur, période de validité, objet, clé publique, utilisation de la clé, points de distribution des CRL… ; une note de bas de page renvoie, pour ces certificats, à la « Recommandation ITU-T X.509 | ISO/IEC 9594-8 » Annexe I.

Ce que l’acte retient de la recommandation

• Clauses : aucune clause particulière ; la note vise la recommandation entière Annexe I.
• Adaptations : aucune Annexe I.
• Édition : la note n’en cite aucune ; le corpus contient l’édition 10/2019 Annexe I ITU-T X.509 (10/2019).
• Condition : l’exigence ne vaut que lorsqu’une version directement lisible de la liste est établie et publiée Annexe I.

D’autres actes du corpus mentionnent des certificats X.509, par exemple le règlement d’exécution 2024/2977 Annexe, mais aucun autre ne nomme la recommandation UIT-T X.509 elle-même (constat au 31-10-2026) Annexe I.

Points clés

• Deux types de certificats. Un certificat d’entité finale ne permet pas de signer d’autres certificats ; un certificat d’autorité de certification (AC) le permet et doit porter l’extension basicConstraints avec le composant cA à TRUE ITU-T X.509 (10/2019), § 7.4 Types of public-key certificates.
• Le point d’ancrage de confiance. C’est une entité à laquelle une partie utilisatrice fait confiance, identifiée par une clé publique et des données associées. La recommandation n’emploie pas le terme root CA (AC racine), qu’elle juge source de confusion ITU-T X.509 (10/2019), § 7.5 Trust anchor.
• Révocation et extensions : la recommandation définit les listes de révocation de certificats (CRL) et les extensions de certificats et de CRL, dont les politiques de certification ITU-T X.509 (10/2019), § 7.10 Certificate revocation list ITU-T X.509 (10/2019), § 9 Public-key certificate and CRL extensions.
• Certificats d’attributs : un second cadre traite des certificats d’attributs et de leur révocation ITU-T X.509 (10/2019), § 14 Attribute certificates.

Liens

• Profils Internet des certificats X.509 : RFC 5280 RFC 5280 et RFC 3739, certificats qualifiés RFC 3739, cités dans la même liste de champs de la décision 2015/1505 Annexe I.
• Fiche ISO/IEC 9594-8 ISO/IEC 9594-8 ; profils de certificats ETSI EN 319 412-1, version 1.6.1 au corpus ETSI EN 319 412-1 V1.6.1 (l’index des normes ETSI du corpus, consulté le 31 octobre 2026, mentionne une version publiée plus récente, la V1.7.1) ; listes de confiance, ETSI TS 119 612 v2.4.1 ETSI TS 119 612 V2.4.1.
• Parcours : étape 5, certification et normes.

Rédaction Asphalia.