Download Manuel sedex

Manuel sedex V4.0.4
OFS, sedex et registres
7.5 Composants de la sécurité - certificats de sécurité
La sécurité des données au cours de leur transfert est assurée dans sedex au moyen de la technologie Public key, avec utilisation de certificats d’organisation délivrés par AdminPKI (voir aussi
le site http://www.pki.admin.ch). La protection des données traitées exige cependant aussi que
l’ordinateur sur lequel sont préparées les données avant leur transfert soit également sécurisé.
Cette protection est importante dans la mesure où les données sont ici sans protection aucune et
que les éléments secrets (private key) sont également installés sur cet ordinateur.
Important: la sécurité de ces composants pourrait être compromise si une personne non autorisée pouvait y accéder.
7.6 Renouvellement des certificats de sécurité
7.6.1
La problématique de la mise à jour des certificats de sécurité
La plate-forme sedex nécessite plusieurs types de certificats pour son fonctionnement. Les certificats de sécurité (serveur et client) sedex sont valables 3 ans. Ce document traite seulement deux
types de certificats qui sont directement touchés par cette date d’expiration et l’utilisation de la
fonctionnalité du renouvellement automatique :
1. le certificat d’organisation de l’adaptateur sedex
2. le certificat de transport et les truststores du serveur sedex.
Pour permettre la mise à jour de ces certificats, le client sedex doit fonctionner sans interruption
pendant au moins 24 heures.
Il n’est pas possible de transmettre un message sur la plateforme sedex sans certificat valable.
7.6.1.1 Certificat d’organisation de l’adaptateur sedex
Le certificat d’organisation est celui qui est installé sur la machine du client et qui est utilisé par le
client sedex. Il sert à signer et crypter les données envoyées et reçues par le participant physique
de sedex. Ce type de certificat est délivré par l’OFS lors de la création et de la configuration initiale d’un nouveau participant physique.
Certificats de test
La fonctionnalité de renouvellement automatique des certificats n’a pas été implémentée pour les
participants tests (sedex Id commençant par un TX-XXX-X). Ce type de certificat, qui a également
une durée de 3 ans, doit être renouvelé manuellement en collaboration avec l’OFS.
Pour ce faire, la personne responsable du certificat doit faire une demande de prolongation
à l’OFS (Service clientèle de l’harmonisation des registres : [email protected]) 60 jours avant
l’expiration des certificats. La date d’expiration peut être trouvée très facilement par la personne
responsable du certificat (voir chapitre 8.4.4).
Si aucune demande de prolongation du certificat de test n’a été faite au service clientèle, l’OFS ne
renouvellera pas le certificat. Après la date d’expiration, il ne sera plus possible de transmettre
des messages avec ce certificat.
sedex_v4_0_4_hb_fr
70/88