CleoCPS est une application pour Microsoft Windows de gestion de demandes de certificats serveurs SSL/SMIME et certificats de confidentialité, auprès de l’autorité de certification de l'agence du numérique en santé.

Cette application a été développée pour tout demandeur qui ne serait pas en mesure d'utiliser des outils libres comme OpenSSL ou des applicatifs comme OpenCA.

Cette application accompagne l'utilisateur dans toute la procédure technique : génération de la bi-clé, signature par CPS de la demande de certificat vers le serveur d'inscription de l'autorité de certification, et génération du certificat final sous différents formats. Ainsi que les demandes de révocation d'un certificat.

CleoCPS a été développé pour les systèmes d'exploitation suivants :

• Microsoft Windows XP,
• Microsoft Vista, Seven, Windows 10 (version minimum de CleoCPS : 2.3.4.5)

En pré requis d'utilisation, vous devez posséder sur votre poste :

• un lecteur de cartes CPS (un lecteur monofente de type PC/SC est conseillé) et son driver,
• les bibliothèques d'accès à la carte (la "Cryptolib CPS", disponible en téléchargement sur ce site).
• des droits "administrateurs"

En pré requis d'utilisation, vous devez posséder les données liées à votre demande telles que spécifiées dans les formulaires afférents (Formulaire 413 par ex. pour du SSL_SERV):

• SIRET/SIREN/FINESS
• FQDN (nom de serveur + nom de domaine)

Il est rappelé que la clé secrète est sous la responsabilité du détenteur. La responsabilité de l'agence du numérique en santé n'est pas de gérer le jeu de clés privées et publics, mais en tant qu'autorité de confiance, de cautionner la véracité des informations contenues dans le certificat.

CleoCPS permet:

• De générer des bi-clés RSA.
• De générer des demandes de certificats CPS en procédant par étape :

1. Génération d’un bi-clé (sécurisé par mot de passe ou pas)
2. Remplissage d’un formulaire de demande de certificat.  (personnalisé en fonction du type de certificat)
3. Vérification des données sur l'annuaire de l'agence du numérique en santé.
4. Signature de la demande par une carte CPS, puis chiffrement par certificat serveur fourni.
5. Mise en forme d’un E-mail (pièce jointe, adresse) prêt à être envoyé à l’autorité de certification de l'agence du numérique en santé.
6. Importation de la réponse de l’autorité de certification (format P7C).
7. Génération d’un certificat au format P12 ou CRT.

• De signer ces demandes par une carte CPS.
• De générer des demandes de révocation.
• De gérer une arborescence de plusieurs demandes de certificats (actions d’ajout/suppression/renommage de demandes disponibles).

Note :

► NE PAS utiliser le mode "CleoWizard" (requiert l'ouverture de port LDAP ou LDAPS vers les serveurs de l'agence du numérique en santé. Ces flux sont généralement bloqués)

► La v2.3.4.5 de CleoCPS embarque un certificat du serveur d'inscription IGC-CPS2bis en cours de validité.

► Si une version précédente de CleoCPS est présente sur votre poste, il est nécessaire de la désinstaller avant d'installer cette v2.3.4.5.

► Le fichier généré par CleoCPS (.p7m) est à envoyer à l'adresse: inscription@certif.gip-cps.fr