Base de Connaissances

Quand une lettre d’attestation HSM est-elle requise?

Lorsque vous installez votre certificat de signature de documents sur votre propre module de sécurité matériel (HSM), au lieu d’utiliser votre propre jeton USB ou de recevoir un jeton USB de DigiCert.

Si vous devez modifier l’option de provisionnement après la demande de certificat, veuillez contacter le support DigiCert pour effectuer cette modification, ou annulez la commande et passez-en une nouvelle en sélectionnant l’option de provisionnement souhaitée. 

Qu’est-ce que la lettre d’attestation HSM?

La lettre d’audit HSM a pour objectif de faire accepter au client la responsabilité du stockage de sa clé privée sur un module de sécurité matériel (HSM) conforme à la norme FIPS 140-2 ou au niveau EAL4+, conformément aux exigences du CA/B Forum.

Qui peut signer la lettre d’attestation HSM?

• Toute personne peut signer la lettre d’audit HSM, à condition de déclarer posséder des connaissances en informatique.
• Le document peut être signé à la main ou à l’aide d’une signature électronique valide.
  
  

Quelle est la durée de validité de la lettre d’attestation HSM?

Pour la signature de documents, la lettre d’attestation HSM est valable pendant 825 jours.

Quelle est la procédure relative à la lettre d’attestation HSM?

Si vous avez choisi d’utiliser votre propre module HSM:

1. DigiCert doit envoyer la lettre d’audit HSM.
   
2. Le document d’audit HSM doit être signé et renvoyé à DigiCert.
   
3. DigiCert doit appeler le signataire pour confirmer l’authenticité de la lettre.
   
   
   • DigiCert effectuera cet appel en utilisant l’un des numéros de téléphone suivants:
     
     
     • Un numéro de téléphone vérifié - option privilégiée
     • Le numéro indiqué sur la lettre d’attestation HSM
   • DigiCert doit confirmer les éléments suivants:
      
     • Le signataire a connaissance de la lettre.
       
     • Le module HSM est conforme à la norme FIPS 140-2 ou au niveau EAL4+.