Se connecter
Certification ISOF

Certificats ISOF niveau 2

Signez vos fichiers .isof avec une identité cryptographiquement vérifiable, émise par IsoFind : la vôtre, ou celle de votre laboratoire.

Tarification

à partir de 25 € par an
  • Vérification de votre identité ou de votre entité avant émission
  • Certificat X.509 ECDSA P-256 signé par IsoFind
  • Identifiant public dans la PKI IsoFind
  • Utilisable avec Essential, Research ou Pro
  • Commande en ligne, renouvellement au même tarif

Certificat personnel à 25 €, certificats d'organisation selon la taille de l'entité signataire. Prix nets, TVA non applicable, article 293 B du CGI.

Commander un certificat
Niveau 1 - inclus

Intégrité SHA-256

SHA-256 · hash local

Le fichier .isof intègre une empreinte SHA-256 calculée à l'export. Toute modification du contenu est détectable immédiatement, sans connexion réseau.

  • Détection de toute altération du contenu
  • Vérification 100 % hors-ligne
  • N'authentifie pas l'émetteur
Niveau 2 - certificat ISOF

Authenticité PKI IsoFind

ECDSA P-256 · certificat X.509

Le fichier est signé avec votre clé privée, liée à un certificat émis par l'Issuing CA IsoFind. Le certificat nomme une personne, ou un laboratoire et son entité juridique. Tout tiers peut vérifier l'identité du signataire sans connexion réseau.

  • Intégrité + authenticité vérifiables
  • Identifiant public vérifiable (PKI IsoFind)
  • Signature ECDSA P-256 par IsoFind
  • Vérification hors-ligne, sans tiers
  • Valeur juridique et forensique
Ce que garantit le niveau 2

Quatre propriétés cryptographiquement prouvables

Chaque certificat est signé par l'Issuing CA IsoFind et embarqué dans le fichier .isof. La vérification ne dépend d'aucun service externe.

Intégrité du contenu

L'empreinte SHA-256 de la représentation JSON canonique est couverte par la signature ECDSA. Toute modification, même d'un seul chiffre, invalide la signature.

Identité du titulaire

Le certificat X.509 lie une clé publique ECDSA P-256 à une identité vérifiée par IsoFind avant émission : une personne, sur pièce d'identité, ou un laboratoire et son entité juridique.

Chaîne de confiance IsoFind

Le certificat remonte jusqu'à la Root CA IsoFind (RSA 4096, hors-ligne). La Root CA et l'Issuing CA sont embarquées dans le binaire IsoFind.

Vérification hors-ligne

La vérification complète (chaîne, validité, CRL embarquée, signature ECDSA) fonctionne sans connexion réseau. C'est essentiel pour les environnements air-gap.

Infrastructure PKI IsoFind

CA
IsoFind Root CA

Sommet de la chaîne de confiance. Signe uniquement l'Issuing CA. Clé privée stockée hors-ligne sur support physique chiffré, jamais connectée à un réseau.

RSA 4096valide jusqu'en 2046hors-ligne
Signe
CA
IsoFind Issuing CA

Émet les certificats personnels et de laboratoire. Clé privée sur HSM matériel. Publie une CRL pour la révocation. Embarquée dans le binaire IsoFind pour la vérification hors-ligne.

ECDSA P-256valide jusqu'en 2031HSMCRL
Signe
ISOF
Certificat personnel ou de laboratoire

Lié à la clé privée générée localement dans IsoFind. La clé privée ne quitte jamais le poste de travail. Le certificat est renouvelable chaque année.

ECDSA P-2561 an · renouvelableAES-256-GCM local
Tarification et commande

Un certificat personnel, quatre paliers d'organisation

Le certificat personnel ne certifie que votre nom. Le certificat d'organisation certifie aussi l'entité pour laquelle vous signez.

CertificatTarif annuel
Certificat personnelVos nom et prénom, vérifiés sur pièce d'identité. Aucune affiliation.25 €Commander
Laboratoire académique ou organisme public de rechercheL'entité et le laboratoire nommés dans la commande.80 €Commander
Entreprise jusqu'à 20 personnesEffectif de l'entité juridique nommée dans le certificat.300 €Commander
Entreprise de 20 à 250 personnes700 €Commander
Entreprise de plus de 250 personnes1 500 €Commander
Autorité de contrôle, organisme accréditeur, défenseSur devisNous écrire

Un exemple. Une chercheuse du CEA qui prend un certificat personnel signe sous son seul nom : ses fichiers indiquent qui les a signés, sans engager son laboratoire. Si elle signe avec le certificat d'organisation de son laboratoire, la signature porte en plus le nom du laboratoire, certifié lui aussi, et c'est le laboratoire qui en répond.

Certificat valable un an, renouvellement au même tarif. Il est indépendant de la licence logicielle : il fonctionne avec Essential, Research ou Pro, et la vérification des fichiers ISOF reste ouverte à tous. Prix nets, TVA non applicable, article 293 B du CGI. En commandant, vous acceptez les conditions générales de vente.

Processus

Obtenir votre certificat

Quatre étapes. La clé privée ne quitte jamais votre machine : seule sa partie publique nous parvient, dans votre demande.

01

Commandez en ligne

Choisissez votre certificat ci-dessus et réglez par carte. Pour un certificat d'organisation, indiquez le nom exact de l'entité et du laboratoire.

02

Générez votre demande

Dans IsoFind, menu Certificats → Nouveau certificat. La clé privée est créée sur votre poste, chiffrée en AES-256-GCM. Envoyez le fichier .csr à colin.ferrari@isofind.tech, depuis l'adresse utilisée pour la commande.

03

Laissez-nous vérifier

Certificat personnel : vous recevez un lien pour présenter une pièce d'identité, vérifiée par Stripe. Certificat d'organisation : nous vérifions l'entité, et pouvons vous demander un justificatif.

04

Importez votre certificat

Vous recevez un fichier .crt. Importez-le via Certificats → Importer : vos fichiers .isof sont alors signables au niveau 2. Si la vérification n'aboutit pas, la commande est intégralement remboursée.

Questions sur le processus de certification ou la PKI IsoFind ? colin.ferrari@isofind.tech