> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/autres/faqs/certificate-connector.md).

# Connecteur de certificats

Comparaison du Microsoft Certificate Connector pour Intune / Active Directory Certificate Services (ADCS) et de SCEPman en termes de déploiement et d'efforts opérationnels.

| Catégorie                                                                                 | SCEPman                                                                                                                                                                                                                                                                                                    | Autorité de certification Microsoft avec PKCS                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          | NDES avec SCEP                                                                                                                                                                                                                                                                                        |
| ----------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Effort de mise en place**                                                               | <p><mark style="color:vert;"><strong>< 30 minutes</strong></mark></p><ul><li><a href="/fr/deploiement-de-scepman/deployment-guides.md">procédure de déploiement en 3 étapes</a> pour les fonctionnalités de base</li></ul>                                                                                 | <p><mark style="color:orange;"><strong>> 2 - 3 jours</strong></mark></p><ul><li>conception et mise en œuvre du CDP\*</li><li>configuration des modèles de certificats</li><li>Compatibilité de configuration – GPO, comptes de service, versions du connecteur, ...</li></ul>                                                                                                                                                                                                                                                          | <p><mark style="color:rouge;"><strong>> + 2 jours</strong></mark></p><p><em>En plus de PKCS :</em></p><ul><li>Serveur(s) supplémentaire(s) pour NDES</li><li>Un serveur NDES pour chaque type de certificat</li><li>Deux modèles de certificat supplémentaires</li><li>Difficile à déboguer</li></ul> |
| **Maintenance de la PKI**                                                                 | <ul><li><a href="/fr/configuration-azure/health-check.md">Surveillance automatique de l’état dans Azure</a></li></ul>                                                                                                                                                                                      | <ul><li><a href="https://github.com/glueckkanja-pki/PKI-Monitoring-Tools">Surveillance du CDP</a></li><li>Surveillance du connecteur de certificats</li></ul>                                                                                                                                                                                                                                                                                                                                                                          | <p><em>En plus de PKCS :</em></p><ul><li>Renouvellement manuel du certificat d’agent d’inscription</li></ul>                                                                                                                                                                                          |
| **Maintenance du serveur**                                                                | <ul><li><a href="/fr/configuration-azure/update-strategy.md">Mises à jour / correctifs automatiques</a></li></ul>                                                                                                                                                                                          | <ul><li>Mises à jour du système d’exploitation</li><li>Surveillance</li></ul>                                                                                                                                                                                                                                                                                                                                                                                                                                                          | <p><em>En plus de PKCS :</em></p><ul><li>Mises à jour du système d’exploitation et surveillance d’au moins un serveur supplémentaire</li></ul>                                                                                                                                                        |
| <p><strong>Gestion des certificats</strong><br>Délivrance, renouvellement, révocation</p> | <ul><li>Inscription et renouvellement entièrement automatisés</li><li><a href="/fr/configuration-de-scepman/device-directories.md">Révocation entièrement automatisée</a></li><li>Option de révocation manuelle</li></ul>                                                                                  | <ul><li>Inscription et renouvellement entièrement automatisés</li><li>Révocation manuelle (difficile de rechercher dans la base de données)</li></ul>                                                                                                                                                                                                                                                                                                                                                                                  | *Comme PKCS.*                                                                                                                                                                                                                                                                                         |
| **Disponibilité**                                                                         | <p>Conception simple</p><ul><li>SLA d’App Service : disponibilité > 99,95 %</li></ul><p>Conception redondante</p><ul><li>SLA de Traffic Manager : disponibilité > 99,99 %</li></ul>                                                                                                                        | <p>Plusieurs modes de défaillance :</p><ul><li>Plateforme de virtualisation</li><li>Système d’exploitation</li><li>Serveur web CDP</li></ul><p>Conception redondante</p><ul><li>Serveur d’AC de secours</li><li>Serveurs web CDP supplémentaires</li><li>Serveur de secours pour le connecteur de certificats de sauvegarde</li></ul>                                                                                                                                                                                                  | <p><em>Comme PKCS.</em></p><p>Conception redondante</p><ul><li>Serveurs NDES supplémentaires</li></ul>                                                                                                                                                                                                |
| **Évolutivité**                                                                           | <ul><li><a href="/fr/configuration-azure/azure-sizing/autoscaling.md">Auto-scalabilité ou mise à l’échelle manuelle en quelques clics</a></li><li><a href="/fr/configuration-azure/azure-sizing.md">Servez n’importe quel nombre de clients avec une seule AC SCEPman.</a></li></ul>                       | <ul><li>Pas d’auto-scalabilité</li><li>La mise à l’échelle nécessite un cluster d’AC</li><li><a href="https://social.technet.microsoft.com/wiki/contents/articles/9256.active-directory-certificate-services-ad-cs-clustering.aspx">Mise à l’échelle manuelle complexe</a></li></ul>                                                                                                                                                                                                                                                   | <p><em>Comme PKCS.</em></p><ul><li>Effort supplémentaire pour dupliquer les serveurs NDES</li></ul>                                                                                                                                                                                                   |
| **Sauvegarde**                                                                            | <ul><li>SCEPman est sans état pour les fonctionnalités de base, c’est-à-dire qu’aucune sauvegarde n’est requise.</li><li>L’AC racine SCEPman est implicitement sauvegardée par Azure KeyVault (redondant par région).</li><li>Le Storage Account optionnel peut être sauvegardé automatiquement.</li></ul> | <ul><li>Sauvegardes régulières de la base de données de l’AC</li><li>Sauvegarde de la clé et de la configuration de l’AC (exigences élevées de conformité et de sécurité)</li></ul>                                                                                                                                                                                                                                                                                                                                                    | *Comme PKCS.*                                                                                                                                                                                                                                                                                         |
| **Sécurité**                                                                              | <ul><li>Conçu selon une approche Zero Trust (native au cloud)</li><li>Utilisation de schémas d’authentification de pointe</li><li>Révocation automatique des certificats en temps réel avec OCSP (erreur humaine impossible)</li></ul>                                                                     | <ul><li>Conçu pour une utilisation sur site</li><li>Vulnérable à "<a href="/fr/autres/troubleshooting/certifried.md">l’attaque certifried</a>"</li><li>Surface d’attaque accrue en raison d’un canal de communication supplémentaire entre l’AC (actif de niveau 0) et Internet</li><li>Surface d’attaque accrue en raison de l’utilisation de comptes sur site et dans le cloud</li><li>L’actualité de la CRL dépend de l’intervalle d’actualisation</li><li>OCSP est basé sur la CRL et <strong>pas en temps réel</strong></li></ul> | <p><em>Comme PKCS.</em></p><ul><li>Nécessite un accès entrant vers NDES (<a href="https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/ndes-security-best-practices/ba-p/2832619">actif de niveau 0</a>)</li></ul>                                                                 |
| **Flexibilité**                                                                           | <ul><li>Utilisation d’interfaces standardisées (SCEP, OCSP, REST)</li><li>Prise en charge de plusieurs solutions MDM</li></ul>                                                                                                                                                                             | <ul><li>Seul Intune est pris en charge</li><li>L’interface RPC propriétaire permet l’inscription automatique des certificats sur les clients hérités joints au domaine</li></ul>                                                                                                                                                                                                                                                                                                                                                       | <ul><li>Prise en charge de plusieurs solutions MDM possible (instance NDES supplémentaire requise)</li></ul>                                                                                                                                                                                          |

\* : point de distribution CRL


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/autres/faqs/certificate-connector.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.