Fourniture de certificats SSL et gestion du cycle de vie

Caractéristiques techniques des certificats

• Clés d'au moins 2048 bits ; algorithme de hachage SHA-2 ; format X.509 v3.
• Formats de délivrance acceptés : CRT, DER, CSR, PFX, etc.
• Possibilité de génération via portail web ou, en cas d'indisponibilité, délivrance via courrier électronique sous 5 jours ouvrés.
• Compatibilité avec environnements Microsoft et web (Windows Server, IIS, Apache, NGINX) et navigateurs modernes.
• Gestion des révocations via CRL (et mécanismes documentés équivalents).

Portail de gestion

• Portail web centralisé pour visualisation du parc (actifs/expirés/en cours), recherche multicritère et suivi en temps réel.
• Commande et renouvellement de certificats, génération de CSR, gestion des comptes et droits d'accès, notifications et alertes configurables.
• Automatisation recommandée via ACME pour génération/renouvellement ; documentation des processus d'automatisation.
• Journalisation et traçabilité des actions (émission, renouvellement, révocation) et tableaux de bord.

Support et maintenance

• Support technique et fonctionnel en français, assistance à la génération de CSR et à l'installation des certificats.
• SLA définis selon criticité des incidents, procédures d'escalade et d'incident management.
• Assistance au renouvellement automatisé et prise en charge des opérations courantes via portail/ACME.

Exigences opérationnelles et gouvernance

• Notifications automatiques avant expiration et gestion des renouvellements (y compris renouvellement automatisé si disponible).
• Traçabilité et gouvernance des émissions, renouvellements et révocations avec conservation des journaux.
• Plan d'assurance qualité, réunion de lancement, comités de pilotage/technique et cellule de crise.
• Mise en place d'un espace collaboratif et d'une documentation partagée pour échanges et suivi.

Inventaire et environnements concernés

• Environ 30 certificats actifs estimés (types : Wildcard, Multi‑SAN, Web SSL, RGS).
• Environnements concernés : reverse proxy, VPN, portail captif, ADFS, serveurs de messagerie interne, Direct Access, serveur de signature électronique, serveurs web, hébergeur, applications SaaS.