Acquisition de certificats à visibilité externe

1. Descriptif du besoin

L'Assurance Maladie a besoin de certificats SSL Standard et Wildcard, ainsi que de certificats de signature de code et de certificats comportant des SAN multiples. Les types de certificats requis incluent :

• Certificat SSL Serveur
• Certificat SSL Client
• Certificat SSL Wildcard
• Certificats SSL RGS
• Certificats SSL EIDAS
• Certificats SSL avec SAN multiples
• Certificat de Signature de Code
• Certificat de Signature Électronique (e-signature)

Le volume actuel est d'environ 400 certificats, avec une croissance estimée de 20% par an. Les autorités de certification doivent être reconnues par les principaux acteurs d'Internet.

2. Services techniques

Le soumissionnaire doit fournir :

• Les autorités racines et intermédiaires pour la signature des certificats.
• Un workflow détaillé pour la demande manuelle et le renouvellement automatisé via le protocole ACME, incluant les prérequis administratifs et techniques.
• Un espace de test pour évaluer les automatismes.
• Un processus de contrôle et validation des domaines (DCV).
• La possibilité de tester des certificats gratuitement pendant 90 jours.

3. Services client

Le soumissionnaire doit disposer :

• D'un portail client accessible par Internet pour gérer les certificats.
• D'un processus de support et de relation client documenté.
• D'une hotline avec un interlocuteur physique.
• D'un outil de suivi des dates d'expiration des certificats.

4. Engagement du soumissionnaire

Le soumissionnaire s'engage à respecter des délais pour :

• Les demandes d'assistance technique (2 jours ouvrés).
• Les demandes de devis (1 jour ouvré).
• Les commandes de certificats (1 jour ouvré maximum en manuel, quelques minutes en automatique).