Vérifier un certificat d’effacement
Vérifiez que le certificat d’effacement d’un rapport n’a pas été modifié, afin de pouvoir utiliser le rapport comme preuve de l’effacement.
Prérequis : Le rapport XML, le fichier JSON et le fichier .oose du rapport se trouvent dans le même dossier. Pour les rapports d’un autre PC, commencez par les importer.
- Sélectionnez Rapports et ouvrez le rapport.
- Lisez la ligne Signature. Elle indique l’état, le certificat de signature et son empreinte SHA-256, ainsi que l’horodatage.
- Comparez l’état avec le tableau ci-dessous.
- Vérifiez le résultat de l’effacement dans le même rapport.
Résultat : Vous savez si le certificat est authentique et si l’effacement est complet. Les deux sont nécessaires : une signature valide ne signifie pas que toutes les cibles ont été effacées.
| État | Signification |
|---|---|
| Certificat d’effacement valide | Le certificat n’a pas été modifié depuis sa signature. |
| Certificat d’effacement valide, sans horodatage | Le certificat n’a pas été modifié ; aucun service d’horodatage n’a confirmé le moment de la signature. |
| Certificat d’effacement modifié | Le contenu ne correspond plus à la signature. Conservez le fichier tel quel en vue d’une enquête. |
| Certificat d’effacement non signé | Le certificat ne comporte aucune signature vérifiable. Le rapport en indique la raison. |
| Lacune dans la chaîne des certificats d’effacement | Un certificat précédent a été supprimé sans note de suppression. |
| Non signé (ancien rapport) | Le rapport a été créé par une version antérieure, sans certificat d’effacement. |
Vérifier en ligne de commande
La ligne de commande vérifie un certificat sans rien effacer et sans licence :
.\OOSafeEraseCmd.exe verify "C:\Reports\Report_example.oose"
Le code de sortie indique le résultat ; voir Ligne de commande. La chaîne des certificats d’effacement ne peut être vérifiée que si les certificats précédents sont disponibles sur ce PC.
Étapes suivantes
- Rapports et certificats d’effacement
- Définir les informations sur l’opérateur, le certificat de signature et l’horodatage : Paramètres