Gestion des justificatifs internes - Bulletin destiné aux clients BC-059-00 - Mises à jour liées à l'AC de la GJI - Phase de test 2

La Gestion des justificatifs internes (GJI), organisation de Services partagés Canada (SPC), prépare actuellement l'environnement d'essai des applications des clients (EEAC) aux fins de la phase de test 2 du projet concernant la robustesse des clés de la GJI.

Le bulletin destiné aux clients BC-058-00 de la GJI, publié le 11 février 2013, informait les clients que l'algorithme RSA 2048 serait introduit dans l'EEAC aujourd'hui. Le présent bulletin destiné aux clients (BC-059-00) confirme que cette activité s'est déroulée comme prévu et que les clients pourront commencer à tester leurs applications, composantes matérielles et périphériques à l'aide du nouvel algorithme le 26 mars 2013. La mise à jour de l'algorithme de hachage SHA-256, introduite dans l'EEAC le 11 février 2013, demeurera aussi disponible aux fins de test, après l'introduction de l'algorithme RSA 2048.

Le diagramme ci-joint illustre l'effet qu'auront les mises à jour des algorithmes sur les certificats d'infrastructure à clé publique (ICP) dans l'EEAC. Il importe de noter que les certificats délivrés jusqu'à maintenant demeureront fonctionnels et ne seront pas mis à jour automatiquement.

L'équipe du projet concernant la robustesse des clés de l'autorité de certification (AC) de la GJI est sur le point de terminer les entrevues téléphoniques qu'elle mène auprès de plus de 130 clients du gouvernement du Canada (GC) en vue de déterminer leur état de conformité à l'égard des mises à jour liées à l'AC de la GJI. Si votre organisation n'a pas communiqué à SPC son état de conformité, soit par téléphone ou en réponse à notre questionnaire, en ce qui concerne les mises à jour liées à l'AC de la GJI, nous vous demandons de transmettre cette information à SPC à SSC ICM KSP - SPC PRC GJI dès que possible, car celle-ci pourrait avoir une incidence sur la date de mise en œuvre desdites mises à jour dans l'environnement de production.

Encore une fois, il est très important que les clients de la GJI comprennent qu'il est nécessaire de tester l'ensemble des applications (surtout les applications personnalisées), composantes matérielles et périphériques qui utilisent les certificats d'ICP de la GJI dans leur organisation. Les organisations qui n'effectueront pas ces tests pourraient provoquer la défaillance de leurs applications et périphériques, ce qui pourrait avoir des répercussions sur leurs activités et leurs clients.

Il faut demander les certificats aux fins de test dans l'EEAC 10 jours ouvrables avant la date à laquelle votre organisation prévoit effectuer les tests. Pour demander les certificats aux fins de test, qui seront nécessaires pour l'exécution des tests requis visant les applications, composantes matérielles et périphériques en usage dans votre organisation, veuillez suivre les instructions ci-dessous.

Instructions pour demander des certificats aux fins de test dans l'EEAC :

1. Télécharger le Formulaire de demande de mise à l'essai d'application du client en visitant : http://www.tpsgc-pwgsc.gc.ca/gji-icm/05/13807-fra.html
2. Remplir le Formulaire de demande de mise à l'essai d'application du client.
3. Envoyer le Formulaire de demande de mise à l'essai d'application du client dûment rempli à : SSCICMCATE.SPCGJIEEAC@ssc-spc.gc.ca

Nous tenons à rappeler aux clients dont l'organisation utilise actuellement EDS 7.0 sur ses postes de travail qu'Entrust n'offre plus de soutien à l'égard de cette version de logiciel, et nous encourageons votre organisation à déployer ESP 9.2 dans son environnement afin de minimiser les risques de défaillance.

Nous vous serions reconnaissants si votre organisation pouvait transmettre une copie des résultats des tests et des leçons apprises à l'équipe du projet concernant la robustesse des clés de l'AC de la GJI à SSC ICM KSP - SPC PRC GJI.

L'information fournie à l'équipe du projet concernant la robustesse des clés de l'AC de la GJI sera regroupée dans un rapport, de façon continue, partagée avec la communauté de l'ICP et affichée sur GCPedia tout au long du cycle de vie du projet.

Nous vous remercions de votre collaboration et de votre appui continus.

Projet concernant la robustesse des clés de l'AC de la GJI
Gestion des justificatifs internes
Services partagés Canada

Pour plus de renseignements :

Pour plus de renseignements sur le projet visant la mise à jour de la robustesse de clés de l'AC de la GJI, visitez :
Projet concernant la robustesse des clés de l'AC de la GJI
ou communiquer avec: SSC ICM KSP - SPC PRC GJI

Pour plus de renseignements sur l'EEAC, ou pour demander des certificats aux fins de test dans l'EEAC, visitez : http://www.tpsgc-pwgsc.gc.ca/gji-icm/05/13807-fra.html

Pour plus de renseignements sur la GJI, communiquez avec :
SSC ICM CLIENT - SPC GJI CLIENT