Des éclairages pour aider les équipes sécurité à prendre de meilleures décisions.

How the ACME protocol works with a private CA: RFC 8555 flow, challenges, ACME vs EST vs SCEP vs CMP, and certbot, acme.sh and cert-manager setup with DuoKey.

Certificate lifecycle management explained: CLM stages, machine identity management, certificate discovery, preventing expiry outages and a CLM tool checklist.

Constituer un inventaire cryptographique : données à relever, méthodes de découverte comparées, certificats, CBOM, priorisation et plan sur 90 jours.

Souveraineté des données en Suisse : nLPD, outsourcing FINMA, CLOUD Act américain, et pourquoi les clés de chiffrement du client décident qui lit vos données.

Gestion des clés de chiffrement en entreprise : cycle de vie selon NIST SP 800-57, KMS, HSM, KMaaS et MPC comparés, et une grille d'évaluation en 15 points.

Hold Your Own Key (HYOK) expliqué : BYOK, HYOK ou clés du fournisseur, mise en œuvre dans Microsoft 365 DKE, AWS XKS et Google CSE, et comment choisir.

Comparez les fournisseurs Double Key Encryption Microsoft 365 : DuoKey, Thales, Entrust, Fortanix, Utimaco, Cosmian, IBM. Protection, rotation, juridiction.

Certificats ML-DSA : tailles FIPS 204, SLH-DSA, certificats hybrides, RFC 9881 et plan de migration vers une autorité de certification post-quantique.

Gestion des clés ML-KEM : tailles de clés FIPS 203, clés éphémères ou statiques, TLS hybride X25519MLKEM768, stockage HSM et cycle de vie des clés PQC.