Constructeur automobile · Automobile · PKI
Un constructeur automobile utilise DuoKey pour gérer sa PKI et automatiser le cycle de vie des certificats dans l’IT, les usines et les services connectés : un certificat expiré n’arrête plus l’activité.
Le problème
Les certificats sont partout : serveurs, équipements d’usine, services back-end, connexions fournisseurs. Suivis dans des tableurs et renouvelés par tickets, ils expirent sans que personne ne le voie et provoquent des pannes. La réduction de la durée de vie des certificats TLS publics rend le renouvellement manuel intenable.
Ce qu’apporte DuoKey
DuoKey réunit les autorités de certification et les certificats dans un inventaire unique, applique des politiques d’émission et automatise l’enrôlement et le renouvellement via ACME, EST, SCEP et CMP. Les clés des CA sont protégées par MPC, et chaque émission est tracée.
Comment ça marche
01 / 04
DuoKey analyse usines, serveurs, back-ends véhicules, liaisons fournisseurs, passerelles API et clusters Kubernetes, et signale ce qui va expirer.
02 / 04
Les certificats proviennent de CA dont les clés sont protégées par MPC, avec types de clés, durées de vie et approbateurs définis par politique.
03 / 04
Les certificats qui expirent se renouvellent automatiquement via ACME, EST, SCEP ou CMP. La panne n’arrive jamais.
04 / 04
La même CA peut basculer vers ML-DSA et réémettre les certificats de tout le parc, sans changer l’automatisation.
Direction de la sécurité
Ce qui a changé
Inventaire
Propriétaires, dates d’expiration et CA émettrices sont visibles au même endroit, sans tableurs.
Auto
Enrôlement et renouvellement passent par ACME, EST, SCEP et CMP, sans ticket manuel.
Politique
Types de clés, durées de vie et approbateurs sont définis par politique pour chaque CA et chaque usage.
PQC
La même plateforme peut émettre depuis des CA ML-DSA et hybrides lorsque la migration démarre.
Autres programmes
Volkswagen
Des mises à jour OTA qui restent sous l’autorité du constructeur.
Voir l’étude de casCICR
Des données de bénéficiaires scellées par des clés que contrôle le CICR.
Voir l’étude de casOpérateur énergétique suisse
Des documents du conseil protégés par une clé que Microsoft ne détient pas.
Voir l’étude de casGrande banque allemande
Microsoft 365 pour une banque, avec la clé entre les mains de la banque.
Voir l’étude de casBanque fintech suisse
Des transactions blockchain signées sans qu’une clé complète n’existe jamais.
Voir l’étude de casMigration OpenBAO
Migration de Vault vers OpenBAO
Voir l’étude de casDites-nous où le contrôle est difficile aujourd’hui. Nous vous aiderons à définir une prochaine étape concrète.