Quel est le degré de sécurité du paramètre "Allow private key to be exported" dans les modèles de certificats ?

Les administrateurs PKI partent souvent du principe que l'option dans le modèle de certificat , de ne pas autoriser l'exportation de la clé privée, est obligatoire.

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Or, ce n'est pas le cas. Il s'agit simplement d'un paramètre par défaut que le demandeur peut modifier à tout moment s'il fait la demande de certificat manuellement.

En outre, même une clé générée comme non exportable n'est pas à l'abri d'une exportation. Il existe à cet effet des outils pertinentsPour exporter de tels certificats avec leurs clés, il suffit de cliquer sur le bouton "Exporter".