En anglais: Public Key Infrastructure (PKI).

Voir :

• /glossaire/IGC.
• Introduction à la cryptographie sur commentcamarche.net.

The PKI Framework

http://pkif.sourceforge.net

Webcullis, Simple PKI-based access control for the Web. Webcullis is a security plug-in formultiple https servers. It is designed to strengthen the web server’s ability to limit access to files based on certificate policy or name constraints when the server implements X.509 PKI-based authorization schemes

http://pkif.sourceforge.net/webcullis.html

https://www.openca.org/

1. Création du certificat X509, avec makecert.exe. On spécifie d’exporter la clé privée (*.pvk), et surtout il faut marqué le certificat X509 comme exportable, ce qui permet pour l’étape suivante d’inclure la clé privée.
2. On utilise l'outil pvk2pfx.exe qui inclut la clé privée dans le certificat, pour générer le fichier pfx ou p12 (c’est la même chose maintenant).

D:\projs> makecert.exe -r -pe -n "CN=TOTO-SSO" -b 01/04/2010 -e 01/04/2020 -sky signature -sv TOTO-SSO.Private.pvk TOTO-SSO.cer
Succeeded
D:\projs> pvk2pfx.exe -pvk TOTO-SSO.pvk -spc TOTO-SSO.cer -pfx TOTO-SSO.pfx

Avec l'outil keytool

http://java.sun.com/j2se/1.5.0/docs/tooldocs/windows/keytool.html