Centre d'aide
Configuration des pare-feux
Sommaire
Pour activer et utiliser votre signature numérique CertifiO, il est nécessaire de permettre certains flux de communication depuis votre environnement vers le nôtre. Il en va de même pour certains de nos outils de signature et de validation de signature numérique. Ces flux sont toujours initiés par le poste de travail en sortie seulement vers nos serveurs et utilisent des protocoles standards. Aucune information en lien avec les documents électroniques ou le contenu de ceux-ci n’est communiquée à Notarius ou à un tiers.
Cette page vise à publier les différents DNS et ports requis afin de vous permettre d’établir la configuration nécessaire dans vos équipements, si applicable. Le déploiement de nos services dans l’infonuagique implique que nous ne publions désormais plus de plages explicites d’adresses IP, mais une liste exhautive des DNS et ports associés.
Qui exige ou fait confiance à ce type de communication?
En tant qu’opérateur d’infrastructure à clé publique certifié ISO 27001 (Gestion de la Sécurité de l’Information), notre infrastructure est soumise à des contrôles de sécurité rigoureux ainsi que des tests de vulnérabilités périodiques.
Outre Notarius, le gouvernement du Canada, ceux de plusieurs provinces canadiennes et états américains utilisent tous les logiciels d’autorités de certifications et technologies d’Entrust; ils nécessitent tous que les flux de communication vers leurs serveurs soient autorisés. Ces protocoles de communication sont encadrés par des normes strictes de l’IETF, ISO et NIST.
De nombreux clients de Notarius ont également évalué ces enjeux; de grandes entreprises dans le domaine de l’ingénierie, du transport, de l’aéronautique, de l’hydro-électricité et des mines et permettent les flux de communications en sortie vers les serveurs de Notarius.
Domaines principaux à autoriser
Voici la liste des principaux domaines liés aux services de signature numérique.
- notarius.com
- notarius.net
- certifio.com
- certifio.ca
- consigno.com
- verifio.com
Flux de communication détaillés
Quelques flux en sortie seulement (outbound) sont requis pour activer la signature numérique, signer un document, assurer son authenticité et confirmer la validité de la signature d’un tiers (interne ou externe à votre entreprise).
Voici la liste détaillée des services, leur description, les dns ainsi que les ports liés à ces flux de communication.
Votre organisme utilise des proxies? LDAP (tcp 389) et CMP (tcp 829) ne sont pas conçus pour une configuration proxies.
Il existe une solution qui ne requiert que http et https.
| Service | Description | DNS | Port |
|
Adhésion, activation, gestion de la signature numérique |
Communication chiffrée pour créer, mettre à jour et récupérer un certificat de signature numérique. Inclus toute l’information pertinente pour créer une paire de clés publique/privée sur le poste client. Utilise CMP (Certificate Management Protocol). Réf: RFC 6712 Communication chiffrée à partir d’un navigateur vers notre portail d’adhésion, d’activation, de gestion et de facturation de signatures numériques. |
|
tcp 443 (https)
tcp 829 (pkix-3-ca-ra) |
|
Autorité d’horodatage |
Apposer une heure certifiée de signature. Utilise TSP (Time stamp protocol). Réf: RFC 3161 |
|
tcp 80 (http) |
|
Répondeur OCSP |
Apposer la preuve de validité de la signature, et vérifier l’authenticité d’un document. La communication inclut l’identifiant public du signataire (Distinguished Name). Utilise OCSP (Online Certificate Status Protocol). Réf: RFC 6960 |
|
tcp 80 (http) |
|
Liste de révocation (CRL) (Les LDAP sont aussi nécessaires pour la création et gestion des certificats ainsi que pour la recherche de clé publique de chiffrement au CCQ) |
Apposer la preuve de validité de la signature, et vérifier l’authenticité d’un document. Utilise LDAP (Lightweight Directory Access Protocol). Réf: RFC 2251 |
|
tcp 80 (ldap over http)
tcp 389 (ldap)
tcp 636 (ldaps) |
|
Téléchargement des applications |
Pour télécharger les applications tels que Certifio Manager, ConsignO Desktop, client Entrust, ConsignO Serveur, etc. |
|
tcp 443 (https) |
|
Licence d’utilisation des outils (Certifio Manager & ConsignO Desktop) |
Communication chiffrée permettant de gérer le droit d’utilisation des applications. Ceci inclut un fichier de licence et l’identifiant public du signataire (Distinguished Name). |
|
tcp 443 (https) |
|
CertifiO Manager |
Application desktop qui remplace le besoin d’installer Java pour l’accès à votre compte ainsi que pour l’activation ou la récupération d’une signature numérique CertifiO. |
|
tcp 443, 24250 (https) |
|
CertifiO Manager – Édition Serveur |
L’Édition Serveur permet à plusieurs usagers d’utiliser CertifiO Manager sur un environnement serveur ou virtualisé. |
|
tcp 443, 24251- 24270 (https) |
|
ConsignO Cloud |
Application web permnettant de signer et faire signer des documents électroniques. En fonction du forfait sélectionné, il est requis d’autoriser l’accès au domaine consigno.com et/ou le sous-domaine lié à votre entité afin de pouvoir utiliser l’application infonuagique. |
|
tcp 443 (https) |
|
Téléchargement de gabarits depuis ConsignO Desktop |
Communication non chiffrée pour obtenir les gabarits PDF ou XML de ConsignO Desktop. |
|
tcp 80 (http) |
|
Service de notifications des MAJ depuis ConsignO Desktop |
Communication chiffrée pour obtenir les avis et nouveautés. |
|
tcp 443 (https) |
|
Service de vérification de documents en-ligne |
Application Web permettant de vérifier les signatures numériques émises par Notarius présentent dans vos documents PDF. |
|
tcp 443 (https) |