Cours Mettre en place un canal SFTP - PDF Gratuit

Introduction à Mettre en place un canal SFTP

Mettre en place un canal SFTP est un guide destiné à faciliter la création et la gestion d'un canal sécurisé pour le transfert de fichiers via le protocole SFTP (Secure File Transfer Protocol). Ce manuel explique les notions essentielles autour de SFTP, un système qui garantit la confidentialité et la sécurité des échanges de données grâce à des techniques cryptographiques.

Le document détaille les étapes nécessaires, depuis la création de la paire de clés SSH jusqu'à la configuration du client et la gestion des fichiers associés. Il s'adresse à ceux qui souhaitent établir un canal sécurisé performant et conforme aux exigences des environnements de production et de test.

Ce que vous allez apprendre

• Configurer un canal SFTP sécurisé en utilisant des clés SSH et un certificat digital qualifié.
• Créer une paire de clés adaptées à l'authentification SFTP.
• Paramétrer un client SFTP et accepter la clé publique du serveur.
• Mettre en place la structure nommage et la gestion des fichiers de déclaration, signature et contrôle.
• Analyser les différences entre environnements de test, simulation et production pour le transfert des fichiers.

Prérequis

• Disposer d'une connexion internet stable et sécurisée, préférablement câblée, avec accès au port 8022.
• Choisir un client SFTP compatible sous Windows, Linux ou Apple, avec éventuellement un générateur de clés intégré.
• Posséder un certificat digital qualifié (.pfx ou.p12) pour la création des fichiers de signature.
• Connaissances de base sur les concepts de clés publiques/privées et fonctionnement d'un client SFTP.

Aperçu des modules

• 1. Qu'est-ce que SFTP? — Introduction au protocole et aux concepts clés.
• 2. Choisir votre certificat digital qualifié — Options et procédure d'obtention.
• 3. Votre connexion internet — Conseils pour une connexion optimale.
• 4. Choisir votre client SFTP — Présentation des options et recommandations.
• 5. Créer votre paire de clés — Génération et spécifications techniques.
• 6. Créer votre canal SFTP sur le portail — Étapes pour ouvrir un canal avec la sécurité sociale.
• 7. Paramétrer votre client SFTP — Configuration détaillée pour une connexion réussie.
• 8. Fichiers — Structure de noms, types et gestion des fichiers déclarations et signatures.

Applications pratiques

• Échange sécurisé de fichiers entre services internes et externes, garantissant la confidentialité des données sensibles.
• Mise en place d'un canal SFTP pour automatiser le transfert de déclarations administratives, avec gestion des fichiers de déclaration, de signature et de contrôle.
• Gestion centralisée des accès et contrôles sur les serveurs SFTP en environnement de production, en assurant la conformité avec les exigences de sécurité.

Pour qui ce PDF?

Ce guide s'adresse aux gestionnaires IT, administrateurs réseau et responsables qualité souhaitant sécuriser et automatiser les transferts de données via SFTP, tout en respectant les normes et procédures spécifiques à la sécurité sociale et aux environnements réglementés.

Questions fréquentes

Quels types de certificats digitaux qualifiés peut-on utiliser pour créer le fichier de signature (FS)?

Vous pouvez utiliser des certificats digitaux qualifiés tels que GlobalSign PersonalSign 3 pro, Certipost Certificat Qualifié sur CD-ROM ou le certificat de signature de la carte d'identité électronique (eID).

Comment doit être structuré le nom des fichiers envoyés via le canal SFTP?

Les noms des fichiers suivent une structure précise comprenant des préfixes FI, FS, GO, ou TD, suivi d'éléments indiquant le contenu, la date, le numéro d'expéditeur et l'environnement, par exemple FI.XXXX.123456.20120213.00001.R.1.1.

Quels sont les paramètres essentiels à configurer dans le client SFTP pour se connecter au serveur de la sécurité sociale?

Il faut configurer le nom d'hôte « sftp.socialsecurity.be », le port 8022, le nom d'utilisateur technique créé lors de l'ouverture du canal, et charger la clé privée correspondante; la clé publique du serveur est acceptée lors de la première connexion.

Mis à jour le 09/04/2026