Certigreffe

D'un point de vue administratif, Certigreffe est géré par :

• le GIE Infogreffe[2] (réseau des Greffes des Tribunaux de Commerce) comme autorité d'enregistrement ;

• CertEurope comme Autorité de certification.

Une clé Certigreffe est nominative et est liée à une unique personne physique pour le compte d'une entité juridique (entreprise, collectivité ou association). La vérification d'identité et (le cas échéant) la vérification du lien entre la personne destinataire et l'entité sont assurées par le Greffe du Tribunal de Commerce (GTC). La remise du certificat numérique est normalement effectuée en mains propres au GTC.

Infogreffe et Certigreffe font partie de la liste des fournisseurs de certificats numériques référencés "PRIS V1"[3] par le Ministère de l'Industrie pour les échanges dématérialisés avec l'administration française.

Une clé Certigreffe.

Depuis 2005, Certigreffe fournit des certificats numériques sous forme de périphériques physiques USB[4]. Une "clé" Certigreffe est en fait constituée d'un lecteur de puce généraliste et d'une puce cryptographique amovible, format mini-SIM.

Les caractéristiques du périphérique (obtenues par lsusb sous Linux) :

Certigreffe fournit pour chaque périphérique un code PIN et un code PUK, tous deux composés de quatre chiffres.

Certigreffe contient deux certificats électroniques répondant chacun à un référentiel de l'État :

• le premier conforme PRIS V1 (Politique de Référencement Intersectoriel de Sécurité) caduc en 2013 ;

• le second conforme RGS ** (Référentiel Général de Sécurité).

Certigreffe fournit un code de révocation par organisation, composé de 8 chiffres hexadécimaux (32 bits), permettant de révoquer tout certificat rattaché à cette organisation.

• Site officiel
• Thibault Bertrand, « Répondre à un marché public en ligne », lesechos.fr, 1^er avril 2005 (consulté le 8 avril 2013)
• « Tribunal de commerce : une nouvelle cellule de prévention des risques. », sur ladepeche.fr, 16 janvier 2004 (consulté le 8 avril 2013)