Meilleure solution PKI en 2026 : guide d'achat pour choisir son AC privée et sa gestion du cycle de vie des certificats

La meilleure solution PKI en 2026 n'existe pas dans l'absolu : c'est celle qui correspond à votre parc. Une bonne solution PKI exploite votre autorité de certification (AC) privée avec des clés protégées par du matériel, délivre des certificats par les protocoles que vos systèmes parlent réellement (ACME, EST, SCEP, CMP, auto-inscription Windows), retrouve et renouvelle chaque certificat automatiquement, et laisse une piste d'audit défendable. Microsoft AD CS, DigiCert ONE, Keyfactor, Evertrust et DuoKey couvrent une grande partie de cette liste ; ils se distinguent surtout sur la préparation aux 47 jours, la garde des clés, la gouvernance et le mode de déploiement.

Ce guide s'adresse aux équipes sécurité, infrastructure et identité qui comparent des produits de PKI et de gestion du cycle de vie des certificats (CLM). Il présente les critères de décision, compare cinq options à partir de leur documentation publique (revue d'octobre 2026), dit franchement où chacune est en avance, puis situe DuoKey, avec ses limites. Si vous préparez un appel d'offres, le modèle de cahier des charges PKI transforme les mêmes critères en tableaux d'exigences.

---

Sommaire

1. Ce que signifie « meilleure solution PKI »
2. Les critères qui comptent
3. AC privée, PKI managée et CLM : trois couches
4. Protocoles d'inscription : ACME, EST, SCEP, CMP
5. Certificats de courte durée et préparation aux 47 jours
6. HSM, garde des clés et certificats post-quantiques
7. Comparatif des cinq solutions PKI
8. Les points forts de chaque éditeur
9. Où se place DuoKey, et où il ne convient pas
10. Comment choisir : quatre situations types
11. FAQ
12. Références

---

Ce que signifie « meilleure solution PKI »

Quand une équipe cherche la meilleure solution PKI, elle parle en réalité de trois choses différentes :

• Une AC privée pour remplacer ou compléter AD CS : AC racine et émettrices, modèles ou profils, révocation, inscription.
• La gestion du cycle de vie des certificats (CLM) : découverte, inventaire, renouvellement, déploiement et alertes, souvent sur des AC publiques et privées.
• Un service managé qui évite d'exploiter soi-même les serveurs d'AC (PKI as a service).

La plupart des produits mélangent ces couches. DigiCert ONE et Keyfactor vendent AC et CLM ensemble, Evertrust sépare PKI (Stream) et CLM (Horizon), et AD CS est un rôle d'AC sans couche CLM. Commencez par décider quelle couche vous achetez ; le reste de la comparaison en découle.

---

Les critères qui comptent

Ces critères reprennent les rubriques d'un appel d'offres PKI réel. Ce sont les 32 critères des pages de comparaison PKI publiques de DuoKey, chacun rattaché à la documentation de l'éditeur.

---

AC privée, PKI managée et CLM : trois couches

Une AC privée délivre des certificats que seuls les systèmes que vous configurez reconnaissent : VPN, Wi-Fi, identité des équipements, TLS entre services, signature de code et de documents. Elle ne remplace pas les AC publiques pour les sites que les navigateurs doivent approuver.

Une PKI managée (PKI as a service) signifie qu'un prestataire exploite la hiérarchie d'AC, les points de révocation et l'outillage de cycle de vie. La question clé est celle de la garde des clés d'AC : le prestataire, ou un coffre ou HSM que vous contrôlez.

Le CLM gère les certificats eux-mêmes, publics et privés, où qu'ils se trouvent. Avec la réduction des durées de validité du TLS public, c'est là que se concentre aujourd'hui l'essentiel du risque opérationnel.

Beaucoup d'organisations finissent avec les deux : certificats publics d'une AC publique, certificats privés d'une AC privée, et une vue CLM unique. Une bonne plateforme sait piloter des AC externes pour mutualiser inventaire, renouvellement et déploiement.

---

Protocoles d'inscription : ACME, EST, SCEP, CMP

La couverture des protocoles est le moyen le plus rapide de réduire une liste courte, car elle dit si votre parc peut s'inscrire sans développement spécifique.

D'après la documentation publique de chaque éditeur, DigiCert ONE, Keyfactor et DuoKey couvrent les cinq. Evertrust documente ACME, EST, SCEP et l'auto-inscription Windows, mais aucun support CMP n'a été trouvé. AD CS couvre l'auto-inscription et SCEP via NDES ; Microsoft ne documente ni ACME, ni EST, ni CMPv2 pour AD CS. Si vous provisionnez des équipements télécoms ou industriels, faites du CMP un critère éliminatoire.

---

Certificats de courte durée et préparation aux 47 jours

Le ballot SC-081 du CA/Browser Forum ramène la durée de validité maximale des certificats TLS de confiance publique à 200 jours à partir du 15 mars 2026, 100 jours à partir du 15 mars 2027 et 47 jours à partir du 15 mars 2029. La règle vise le TLS public, pas votre AC privée, mais beaucoup d'équipes adoptent aussi des durées courtes en interne, car un certificat éphémère réduit la fenêtre d'exploitation d'une clé volée. Le calendrier détaillé figure dans notre guide des certificats à 47 jours (disponible en anglais).

Ce que « prêt » signifie concrètement :

• Renouvellement et déploiement sans intervention humaine, avec reprises et alertes.
• Des clients ACME qui savent quand renouveler (ACME Renewal Information, ARI) au lieu d'appliquer une règle fixe « 30 jours avant l'expiration ».
• Une validation de domaine fonctionnelle pour les défis que vous utilisez (http-01, dns-01, tls-alpn-01).
• Une plateforme mesurée à votre volume : un parc de 500 certificats à 47 jours représente environ 5 800 renouvellements par an.

Dans le domaine public, Keyfactor est en tête sur les preuves de préparation : il publie une documentation dédiée aux 47 jours. DuoKey documente l'ARI et les trois types de défis. DigiCert décrit la tendance sans publier de spécification d'échelle que nous ayons pu trouver ; Evertrust cite les 47 jours sans revendiquer de préparation ; AD CS ne propose rien d'équivalent. Considérez les allégations des éditeurs comme le début d'une preuve de concept, pas sa conclusion.

---

HSM, garde des clés et certificats post-quantiques

Clés d'AC en HSM. Les cinq options peuvent garder les clés d'AC dans du matériel ou un service de clés managé. AD CS rend le HSM optionnel (sinon la clé reste sur le serveur d'AC). DigiCert documente des HSM FIPS 140-2 niveau 3. Keyfactor et Evertrust prennent en charge des HSM cloud et sur site et la signature par KMS cloud. DuoKey génère les clés d'AC dans un HSM ou un KMS et ne les exporte pas.

Garde par seuil. Une seule option de ce comparatif documente un fractionnement des clés d'AC qui ne les réunit jamais en un seul endroit. La documentation DuoKey décrit des clés d'AC détenues par un cluster de calcul multipartite (MPC) : certificats, CRL et réponses OCSP sont signés conjointement, et la clé n'est jamais assemblée dans Cockpit ni dans un nœud isolé. Au 24 octobre 2026, cela est validé pour les AC ECDSA P-256 uniquement. Les quatre autres éditeurs ne documentent rien d'équivalent ; pour AD CS, plusieurs agents de récupération de clés ne constituent pas un quorum. Si votre modèle de menace inclut un administrateur malveillant ou une partition HSM compromise, ce critère compte ; sinon, un HSM classique est une réponse éprouvée.

Certificats post-quantiques. Le NIST a normalisé ML-DSA (FIPS 204) et SLH-DSA (FIPS 205) ; l'IETF a défini ML-DSA dans X.509 dans la RFC 9881. Keyfactor et DuoKey documentent ML-DSA, SLH-DSA et les certificats composites ; Evertrust documente ML-DSA, ML-KEM et SLH-DSA ; DigiCert documente ML-DSA et SLH-DSA (brouillon) sans composite ; AD CS prend en charge ML-DSA sur Windows Server 2025, le composite étant planifié. Le TLS public n'est pas encore ouvert aux certificats post-quantiques : le cas d'usage réaliste aujourd'hui est la PKI privée. Voir notre guide des certificats ML-DSA.

---

Comparatif des cinq solutions PKI

D'après la documentation des éditeurs, revue d'octobre 2026. « Non trouvé » signifie que la fonction n'est pas décrite dans la documentation publique, et non qu'elle n'existe pas. Vérifiez chaque ligne lors d'une preuve de concept.

Le détail, avec une source pour chaque cellule, figure sur les pages de comparaison : DuoKey vs Microsoft AD CS, vs DigiCert, vs Keyfactor et vs Evertrust.

---

Les points forts de chaque éditeur

Microsoft AD CS. Intégration profonde à Active Directory : auto-inscription et renouvellement par stratégie de groupe, CEP/CES pour les clients hors domaine, NDES, archivage de clés avec séparation des rôles et événements d'audit détaillés. Il est inclus dans Windows Server, prend en charge ML-DSA sur Windows Server 2025, et Microsoft Cloud PKI ajoute une AC émettrice SaaS pour les appareils gérés par Intune. Les lacunes : protocoles d'inscription modernes, découverte, déploiement push et piste d'audit signée ; par ailleurs, les erreurs de configuration des modèles AD CS sont une surface d'attaque bien documentée (voir sécuriser sa PKI face aux attaques ESC). Pour un parc purement Windows aux besoins modestes, il peut rester la bonne réponse.

DigiCert ONE. L'une des plateformes les plus complètes : tous les protocoles majeurs, connecteurs vers des AC tierces, HSM FIPS 140-2 niveau 3, certificats post-quantiques disponibles, signature de code, objets connectés, séquestre S/MIME. DigiCert est aussi une AC publique de confiance, avec WebTrust, SOC 2 Type II, statut qualifié européen et ZertES suisse, et un SLA de disponibilité de 99,99 % avec une réponse de 15 minutes en Sev1 pour l'offre Premium. Si vous voulez des certificats publics et privés d'un seul éditeur avec les meilleures références de conformité, DigiCert est en tête.

Keyfactor. Le concurrent le plus solide sur l'étendue fonctionnelle. Couverture complète des protocoles, ML-DSA, SLH-DSA et certificats composites, profils d'approbation cumulatifs, outillage dédié au renouvellement à 47 jours, EJBCA certifié Critères Communs, ISO 27001 et SOC 2 Type II. Si votre priorité est une AC mature et flexible avec CLM et la documentation publique la plus riche sur les 47 jours, Keyfactor est difficile à battre.

Evertrust. Un choix européen solide : certification ANSSI CSPN (2025) et ISO 27001, ACME, EST, SCEP, auto-inscription Windows, Intune, cert-manager, environ 18 connecteurs d'AC, ML-DSA, ML-KEM et SLH-DSA, AC SSH et horodatage, clustering actif-actif et journal d'audit signé et chaîné. Pour les acheteurs publics ou régulés français et européens attachés à un éditeur français et à la certification ANSSI, c'est un candidat naturel.

---

Où se place DuoKey, et où il ne convient pas

DuoKey fournit une plateforme de PKI et de cycle de vie des certificats dans DuoKey Cockpit, exploitée par DuoKey (société suisse, droit suisse) ou sur votre site. Voir la page produit gestion des certificats.

Là où il se différencie, d'après la documentation publique :

• Clés d'AC détenues par MPC. Clés d'AC générées dans un HSM ou un KMS et jamais exportées, ou réparties sur un cluster MPC afin que la clé ne soit jamais assemblée en un seul endroit (AC ECDSA P-256, validé au 24 octobre 2026).
• Gouvernance des opérations PKI. Approbation M-sur-N pour la révocation, l'archivage, les modifications et l'émission ; politique selon l'utilisateur, l'IP, le pays et l'heure ; journal d'audit signé HMAC-SHA256 et chaîné.
• Déploiement avec retour arrière. Push vers F5, FortiGate, Azure, IIS, Nginx, magasins de clés Java et LDAPS Active Directory, avec retour arrière.
• Windows et MDM sans AC Windows. Auto-inscription par stratégie de groupe via MS-XCEP et l'inscription WS-Trust (validée sur Windows Server 2025 et Windows 11), ainsi que la distribution Intune SCEP et PKCS.
• CMP et les autres protocoles servis par chaque AC, profil allégé compris.
• Une seule plateforme avec la gestion de clés, Microsoft 365 DKE et la gestion de la posture cryptographique, avec un même modèle RBAC et un même journal d'audit.

Là où il n'est pas la réponse, ou à examiner de près :

• Ce n'est pas une AC publique. DuoKey n'émet pas de certificats WebPKI de confiance publique. Il peut piloter Let's Encrypt, DigiCert, Sectigo et des AC cloud, mais si vous voulez acheter certificats publics et AC privée auprès d'une même AC publiquement auditée, DigiCert convient mieux.
• Certifications. DuoKey détient ISO 27001, SOC 2 et TISAX AL3. Il n'a pas, à ce stade, d'audit WebTrust ni de certification Critères Communs ; Keyfactor, DigiCert et Evertrust sont chacun en avance sur ce point, de manière différente.
• Limites documentées. Les clés d'AC MPC se limitent à ECDSA P-256.
• Antériorité. Keyfactor et DigiCert ont une plus longue histoire commerciale en CLM. La référence DuoKey pour l'identité des équipements est en production chez Volkswagen (voir l'étude de cas).

---

Comment choisir : quatre situations types

Quelle que soit la liste courte, faites une preuve de concept avec trois tests : inscrire via vos vrais protocoles, renouveler 1 000 certificats à 47 jours en préproduction, et tenter de falsifier le journal d'audit. Le modèle de cahier des charges contient le plan de test complet.

---

FAQ

Quelle est la meilleure solution PKI en 2026 ? Cela dépend de votre parc. Keyfactor et DigiCert sont en tête sur l'étendue et les références de conformité, AD CS sur l'intégration au domaine Windows sans licence supplémentaire, Evertrust sur la certification européenne, et DuoKey sur la garde des clés, la gouvernance et le déploiement avec retour arrière. Retenez deux ou trois candidats et validez-les par une preuve de concept.

Quelle différence entre une AC privée et la gestion du cycle de vie des certificats ? Une AC privée émet et révoque des certificats reconnus uniquement dans votre environnement. Le CLM découvre, inventorie, renouvelle, déploie et surveille les certificats, quelle que soit l'AC émettrice. Beaucoup de plateformes combinent les deux ; AD CS ne fournit que l'AC.

Faut-il une PKI différente pour les certificats à 47 jours ? La limite de 47 jours s'applique aux certificats TLS de confiance publique à partir du 15 mars 2029, pas aux AC privées. Mais la leçon opérationnelle vaut partout : il faut une émission, un renouvellement et un déploiement automatisés, généralement par ACME, sur une plateforme testée à votre volume.

Quels protocoles d'inscription une PKI doit-elle prendre en charge ? ACME pour les serveurs et Kubernetes, EST ou SCEP pour les équipements et le MDM, CMP pour le provisionnement télécoms et industriel, et l'auto-inscription Microsoft si vous avez Active Directory. Listez ceux que vous utilisez vraiment et rendez-les obligatoires.

Un module de sécurité matériel (HSM) est-il indispensable pour une AC privée ? Pour une AC racine ou émettrice de valeur, oui : les clés doivent être générées dans un HSM ou un KMS managé et rester non exportables. AD CS rend le HSM optionnel, ce qui est le réglage par défaut le plus faible. La garde par seuil (MPC) va plus loin en garantissant que la clé n'est jamais entière en un seul endroit.

Peut-on remplacer AD CS sans casser la confiance existante ? Oui, par une migration par étapes : construire la nouvelle hiérarchie, distribuer ou croiser la nouvelle racine, migrer les protocoles un par un et laisser l'ancienne AC servir la révocation jusqu'à l'expiration de ses certificats. Le guide PKI as a service propose un plan (en anglais).

Les certificats post-quantiques comptent-ils pour la PKI aujourd'hui ? Pour la PKI privée, oui, comme sujet de préparation. ML-DSA et SLH-DSA sont normalisés et plusieurs plateformes les émettent ; les certificats hybrides ou composites facilitent la migration. Le TLS public ne les accepte pas encore. Demandez à chaque éditeur quels algorithmes sont pris en charge et si les clés d'AC peuvent être post-quantiques.

Comment comparer équitablement les éditeurs ? Utilisez les mêmes exigences écrites pour chacun, exigez un lien de documentation pour chaque affirmation et testez vous-même les points différenciants. Notre modèle de cahier des charges PKI fournit un socle neutre vis-à-vis des éditeurs.

---

Conclusion

La meilleure solution PKI est celle qui couvre vos protocoles, automatise le renouvellement à votre volume, protège les clés d'AC au niveau qu'exige votre modèle de menace et produit des preuves d'audit défendables, chez un éditeur dont la juridiction et les certifications correspondent à vos obligations. Dans le domaine public, Keyfactor et DigiCert fixent la référence en étendue et en conformité, Evertrust en certification européenne, AD CS en simplicité native Windows, et DuoKey en clés d'AC détenues par MPC, gouvernance par quorum, audit infalsifiable et déploiement avec retour arrière. Comparez-les avec vos exigences, pas les nôtres.

Pour voir comment la PKI DuoKey se comporte face à votre liste, démarrez un essai ou consultez la page produit gestion des certificats.

---

Références

• CA/Browser Forum : Baseline Requirements pour les certificats TLS de confiance publique (ballot SC-081)
• NIST FIPS 204 : ML-DSA
• NIST FIPS 205 : SLH-DSA
• RFC 8555 : ACME, RFC 7030 : EST, RFC 8894 : SCEP, RFC 9483 : profil CMP allégé, RFC 6960 : OCSP
• Microsoft Learn : présentation d'Active Directory Certificate Services
• Microsoft Learn : cryptographie post-quantique dans AD CS
• DigiCert Private CA et DigiCert Trust Lifecycle Manager
• Keyfactor EJBCA Enterprise et documentation Keyfactor sur les certificats à 47 jours
• Fiche produit Evertrust PKI
• Documentation DuoKey : présentation PKI et SSL
• Documentation DuoKey : protection des clés d'AC (HSM, KMS, MPC)
• Documentation DuoKey : certificats de courte durée et ACME ARI
• Documentation DuoKey : auto-inscription Windows
• Documentation DuoKey : gouvernance