> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/overview.md). # Vue d'ensemble ## Qu'est-ce que SCEP ? Généralement, lorsqu'il est nécessaire de déployer des certificats sur des appareils (mobiles), [Protocole simple d'inscription de certificats](https://www.rfc-editor.org/rfc/rfc8894.html) (SCEP) est le premier choix. Mais qu'est-ce que SCEP ? SCEP est un [projet de norme Internet](https://en.wikipedia.org/wiki/Internet_Draft) protocole standard. Un projet de norme Internet contient des spécifications techniques et des informations techniques. Les projets de norme Internet sont souvent publiés sous forme de [Demande de commentaires](https://en.wikipedia.org/wiki/Request_for_Comments). SCEP a été initialement développé par Cisco. La mission principale de SCEP est le déploiement de certificats vers des appareils réseau sans aucune intervention de l'utilisateur. Grâce à SCEP, les appareils réseau peuvent demander des certificats par eux-mêmes. ## Qu'est-ce que SCEPman ? Si vous utilisez SCEP de manière « traditionnelle », vous avez besoin d'un certain nombre de composants sur site. Microsoft Intune et [d'autres solutions de gestion des appareils mobiles (MDM)](/fr/use-cases.md#mdm-solutions) solutions [permettent à des autorités de certification tierces (CA](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview)) d'émettre et de valider des certificats à l'aide de SCEP. Pour nous débarrasser des composants sur site, nous avons développé SCEPman. {% hint style="warning" %} SCEPman émet des certificats qui sont **destinés à l'authentification et au chiffrement des transports**. Cela dit, vous pouvez déployer des certificats utilisateur et appareil utilisés pour l'authentification réseau, le Wi-Fi, VPN, RADIUS et des services similaires. **Vous pouvez** utiliser SCEPman pour des signatures transactionnelles **signatures numériques** c'est-à-dire pour la signature S/MIME dans Microsoft Outlook. Si vous prévoyez d'utiliser les certificats pour la signature des messages, vous devez ajouter les usages de clé étendus correspondants dans la configuration du profil Intune. Veuillez garder à l'esprit que les certificats SCEPman sont approuvés uniquement dans votre organisation. SCEPman n'émet pas de certificats approuvés publiquement. **N'utilisez pas** SCEPman **pour le chiffrement des e-mails** c'est-à-dire pour le chiffrement des e-mails S/MIME dans Microsoft Outlook (sans technologie distincte de gestion des clés). La nature de **le protocole SCEP n'inclut aucun mécanisme de sauvegarde ou d'archivage du matériel de clé privée.** Si vous utilisiez SCEP pour le chiffrement des e-mails, vous pourriez perdre les clés permettant de déchiffrer les messages ultérieurement. {% endhint %} ### Flux de travail SCEPman Voici un aperçu du flux de travail SCEPman lors de l'utilisation d'Intune comme solution MDM (les flux sont similaires pour d'autres solutions MDM). La première figure montre l'émission des certificats et la seconde montre la validation des certificats. Processus d'émission des certificats : ![](/files/81042122a532612c73844589cc60ea15bdbe3650) Processus de validation des certificats lors de l'authentification basée sur des certificats : ![](/files/6f18ecf185d2ecb45b3a9015605148c260c43a22) ### Fonctionnalités de SCEPman SCEPman est une application web Azure avec les fonctionnalités suivantes : * Une interface SCEP compatible avec Intune [API SCEP](https://learn.microsoft.com/en-us/mem/intune/protect/certificate-authority-add-scep-overview) en particulier. * SCEPman fournit des certificats signés par une clé racine d'AC stockée dans **Azure Key Vault**. * SCEPman contient un **répondeur OCSP** (voir ci-dessous) pour fournir [la validité des certificats / révocation automatique](/fr/gestion-des-certificats/manage-certificates.md#automatic-revocation) en temps réel * Un remplacement complet de la PKI héritée dans de nombreux scénarios. SCEPman crée le certificat racine d'AC lors de l'installation initiale. Cependant, si, pour une raison quelconque, un matériel de clé AC alternatif doit être utilisé, il est possible de remplacer cette clé et ce certificat AC par les vôtres dans Azure Key Vault. Par exemple, si vous souhaitez utiliser un certificat d'AC subordonnée signé par une AC racine interne existante. #### Certificate Master Certificate Master permet [Édition Entreprise](/fr/editions.md#edition-comparison) aux clients d'émettre (manuellement) des certificats dans des scénarios où une inscription automatique via SCEP / MDM n'est pas possible. Des exemples courants sont l'émission de [certificats de serveur TLS](/fr/gestion-des-certificats/certificate-master/tls-server-certificate-pkcs-12.md) ou de certificats utilisateur pour [cartes à puce / YubiKeys](/fr/gestion-des-certificats/certificate-master/user-certificate.md). De plus, avec Certificate Master, les administrateurs peuvent [gérer](/fr/gestion-des-certificats/manage-certificates.md) tout certificat émis par SCEPman, qu'il ait été inscrit automatiquement via SCEP par Intune, Jamf et d'autres MDM, EST, le [API REST d'inscription](/fr/gestion-des-certificats/api-certificates.md) ou manuellement via l'interface utilisateur de Certificate Master elle-même. {% content-ref url="/pages/e4620725f03a9d6f34577c3aa44abbdf9a17bf0a" %} [Certificate Master](/fr/gestion-des-certificats/certificate-master.md) {% endcontent-ref %} ### SCEPman OCSP (protocole d'état des certificats en ligne) Le [protocole d'état des certificats en ligne (OCSP)](https://en.wikipedia.org/wiki/Online_Certificate_Status_Protocol) est un protocole Internet utilisé pour déterminer l'état d'un certificat. En général, un client OCSP envoie une requête d'état à un répondeur OCSP. Un répondeur OCSP vérifie la validité d'un certificat en fonction de l'état de révocation ou d'autres mécanismes. Par rapport à une liste de révocation de certificats (CRL), que SCEPman prend également en charge, une réponse OCSP est toujours à jour et la réponse est disponible en quelques secondes. Une CRL a l'inconvénient de reposer sur une base de données qui doit être actualisée manuellement et peut représenter une grande quantité de données. Lisez une comparaison détaillée de ces mécanismes de révocation[ dans un article de notre blog d'entreprise.](https://www.glueckkanja.com/blog/products/2023/05/certificate-revocation-en/) ## Premiers pas Veuillez suivre les étapes de la page suivante pour déployer SCEPman et automatiser l'émission de certificats pour les utilisateurs, les appareils et les scénarios d'authentification réseau. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.scepman.com/fr/overview.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.