## Comment et pourquoi obtenir un certificat logiciel X.509 ?
L'ADULLACT permet à ses adhérents d'obtenir leurs propres certificats logiciel X.509 pour administrer leur collectivité dans S2low.
L'ADULLACT permet à ses adhérents d'obtenir leurs propres certificats logiciel X.509 issue d'une [autorité de certification Adullact](https://pki.adullact.org/certification-authority).
Les tâches d'administration dans S2low consistent par exemple en :
Ces certificats permettent à nos adhérent de pouvoir administrer leur collectivité dans S2low. Les tâches d'administration dans S2low consistent par exemple en :
* la création d'autres comptes pour vôtre collectivité
* la mise à jour de la classification.
Ces certificats X.509 logiciel ne permettent pas de télétransmettre.
Pour obtenir un accès à notre infrastructure de gestion de clefs, une collectivité adhérente doit renseigner [demande d'accès à notre PKI](https://demarches.adullact.org/commencer/demande-d-acces-au-service-pki-de-l-adullact).
Pour obtenir un accès à notre infrastructure de gestion de clefs, une collectivité adhérente doit renseigner une [demande d'accès à notre PKI](https://demarches.adullact.org/commencer/demande-d-acces-au-service-pki-de-l-adullact).
Une fois la demande d'accès instruite, le gestionnaire des clefs pourra produire autant de certificat X.509 que souhaité.
Pour chaque création de certificat par le gestionnaire, l'adresse mail de l'utilisateur final indiquée recevra le certificat X.509 au format PKCS12.
Ce certificat pourra s'importer dans le magasin à certificats du poste de travail de l'utilisateur final.
Ce certificat lui permettra de se connecter à [https://www.s2low.org](https://www.s2low.org) avec à compte administrateur S2low.
Ce certificat pourra s'importer dans le magasin à certificats du poste de travail de l'utilisateur final, administrateur S2low.
## Au sens de la norme X.509, un certificat pour quels usages ?
...
...
@@ -34,4 +33,4 @@ L'Adullact utilise le [logiciel libre CFSSL](https://cfssl.org) comme moteur de
Pour s'interfacer avec une autorité de certification motorisé par CFSSL, l'Adullact a décidé de développer le [logiciel libre Tajine](https://gitlab.adullact.net/adullact/pki/tajine). Tajine est une autorité d'enregistrement qui donne un accès graphiques à la gestion des certificats.
Pour construire le service, Nous avons produit plusieurs outils libres regroupés sur [la page du projet pki](https://gitlab.adullact.net/adullact/pki/).
Pour construire le service, nous avons produit plusieurs outils libres regroupés sur [la page du projet pki](https://gitlab.adullact.net/adullact/pki/). Ces outils peuvent vous aider si vous souhaitez construire votre propre infrastructure de gestion de clefs.