Qu’est-ce que l’extension d’utilisation de clé?
L’extension d’utilisation de clé (KUE, Key Usage Extension) détermine la façon dont un certificat peut être utilisé. Vous pouvez utiliser une extension d’utilisation de clé pour limiter les opérations que peut effectuer la clé publique dans un certificat. Un certificat peut, par exemple, être créé pour signer des courriels, mais pas pour les chiffrer. L’utilisation de clé étendue (EKU, Extended Key Usage) est similaire à la KUE, mais elle définit un certificat qui répond à un « but » (par exemple, pour signer des réponses OCSP, identifier un client SSL, etc.). L’EKU est plus récente et plus souple que la KUE; elle est donc considérée comme « le » mécanisme de restriction d’utilisation par excellence. Vous pourrez configurer l’extension d’utilisation de clé étendue ultérieurement dans cet assistant.

Vous pouvez utiliser les extensions d’utilisation de clé suivantes :

Signature : sélectionnez cette extension lorsque la clé publique du certificat est utilisée comme mécanisme de signature numérique pour la prise en charge des services de sécurité autres que la signature de certificat.

Non-répudiation : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour vérifier les signatures numériques utilisées pour offrir un service de non-répudiation qui protège contre le faux refus d’une action. La non-répudiation garantit qu’en cas de litige l’une des parties ne puisse pas répudier ou réfuter la validité d’un accord ou d’un contrat.

Chiffrement de clé : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour chiffrer une clé pour quelque raison que ce soit. Le chiffrement de clé est utilisé pour le transport ou la gestion des clés.

Chiffrement de données : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour chiffrer des données utilisateur autres que des clés cryptographiques.

Accord de la clé : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour l’accord de la clé. Le protocole d’accord de la clé (également appelé protocole d’échange de clés) est utilisé lorsque deux parties s’accordent sur la clé à utiliser dans un système cryptographique à clé secrète où les clés peuvent être partagées librement et de manière sécurisée sur n’importe quel support non sécurisé. (Par exemple, si des clés Diffie-Hellman sont utilisées pour la gestion des clés, cette extension est définie.)

Signature de certificat : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour vérifier une signature sur les certificats à clé publique. Les certificats dotés de cette extension sont des certificats issus d’une Autorité de certification (AC). Si cette extension est affectée à un certificat, l’option « Utiliser ce certificat comme autorité de certification » doit également être définie dans l’extension des contraintes élémentaires (BCE). La BCE est présentée plus loin dans cet assistant.

Signature CRL : sélectionnez cette extension lorsque la clé publique du certificat est utilisée pour vérifier une signature sur une liste de révocation de certificat (CRL, Certificate Revocation List).

Chiffrer seulement : sélectionnez cette extension uniquement lorsque l’extension Accord de la clé est également définie. Elle indique que la clé publique du certificat peut être utilisée pour chiffrer des données tout en effectuant l’accord de la clé.

Déchiffrer seulement :  sélectionnez cette extension lorsque l’extension Accord de la clé est également définie. Elle indique que la clé publique du certificat peut être utilisée pour déchiffrer des données tout en effectuant l’accord de la clé.

Que signifie « Cette extension est critique »?
Il s’agit d’un indicateur qui annonce au logiciel utilisant le certificat s’il peut ignorer en toute sécurité l’extension d’utilisation de clé au cas où il ne la reconnaîtrait pas. Un certificat sera rejeté si le logiciel ne reconnaît pas une « extension critique ».