Retour aux formations
Cybersécurité
PKI Microsoft (Windows Server) - Mise en œuvre et administration
4 jours • 28 heures
Description
Cette formation permet de déployer et administrer une PKI Microsoft basée sur AD CS. Elle couvre l’installation et la configuration d’une autorité de certification, la publication AIA/CDP, la gestion des CRL et d’OCSP, ainsi que la création et l’exploitation des modèles de certificats. Les participants mettent en œuvre l’enrôlement et l’auto-enrôlement via GPO et valident les usages courants, notamment TLS.
Objectifs pédagogiques
- Concevoir et déployer une PKI Microsoft basée sur AD CS, adaptée à un contexte “entreprise”.
- Configurer la publication CDP/AIA et mettre en œuvre la révocation via CRL et OCSP (niveau socle).
- Créer et administrer les modèles de certificats (templates) et automatiser l’enrôlement via GPO (auto-enrollment).
- Exploiter le cycle de vie des certificats (délivrance, renouvellement, révocation) et formaliser les procédures essentielles d’exploitation.
Public concerné
Administrateurs systèmes Windows / Windows Server en charge des services d’infrastructure.
Administrateurs Active Directory (AD, DNS, GPO) impliqués dans l’enrôlement et la gestion des identités machines/utilisateurs.
Ingénieurs infrastructures / exploitation (IT Services) responsables de la mise en production et du maintien en condition opérationnelle.
Administrateurs réseaux impliqués dans des usages certificats (TLS, authentification, services internes).
Référents sécurité / équipes cyber intervenant sur la PKI (gouvernance, exigences de sécurité, contrôles), sans être nécessairement spécialistes PKI.
Prérequis
Administration de base de Windows Server et d’Active Directory (AD, DNS).
Pratique des GPO (création, ciblage, vérification de l’application).
Notions de certificats et de TLS (usages serveur/client).
Déroulé du programme
Informations
Durée
4 jours
28 heures
Tarif
Sur demande
