Cisco 7800 Serie Guide De Mise page 59

Chapitre 4 Exemples de mise à disposition
Figure 4-1 Flux d'autorité de certification
Configurer une autorité de certification personnalisée
Des certificats numériques peuvent être utilisés pour authentifier les périphériques réseau et les
utilisateurs du réseau. Ils peuvent être utilisés pour négocier des sessions IPSec entre les nœuds
du réseau.
Un tiers utilise un certificat d'autorité de certification pour valider et authentifier les deux nœuds ou plus
qui tentent de communiquer. Chaque nœud dispose d'une clé publique et privée. La clé publique crypte
les données. La clé privée déchiffre les données. Étant donné que les nœuds ont obtenu leurs certificats
à partir de la même source, ils sont sûrs de leurs identités respectives.
Le périphérique peut utiliser des certificats numériques fournis par une autorité de certification tierce
(CA) pour authentifier les connexions IPSec.
Guide de mise à disposition du téléphone IP Cisco 7800 Series et du téléphone IP Cisco 8800 Series multiplateforme
Protocole HTTPS sécurisé de resynchronisation
4-13