DER

En clair

Le format DER est une méthode technique permettant d'encoder des données de sécurité, comme des certificats numériques ou des signatures électroniques, sous une forme binaire (un langage machine). Par exemple, lorsqu'un site e-commerce sécurise ses paiements, le certificat qui prouve son identité peut être stocké dans ce format pour être lu rapidement par les serveurs informatiques.

Étymologie

Acronyme de l'anglais Distinguished Encoding Rules (règles de codage distinctives). Il s'agit d'un sous-ensemble de la norme internationale X.690, développée pour standardiser la manière dont les informations complexes sont structurées et transmises entre différents systèmes informatiques depuis les années 1980.

Exemples concrets

• Le stockage d'un certificat de sécurité SSL/TLS sur un serveur web pour sécuriser la connexion des clients.
• L'encodage des clés de sécurité à l'intérieur d'une carte bancaire à puce ou d'une carte d'identité électronique.
• L'utilisation dans les logiciels de banque à distance pour valider des ordres de virement signés numériquement.

Ne pas confondre avec…

Il est souvent confondu avec le format PEM. La différence principale est visuelle : le format DER est binaire (illisible par un humain), tandis que le PEM est une version convertie en texte lisible (Base64) qui commence par des balises comme "BEGIN CERTIFICATE". Le DER est préféré pour sa compacité dans les systèmes fermés.

Cadre légal et recommandations

En France et en Europe, l'usage de formats standardisés comme le DER s'inscrit dans le cadre du règlement eIDAS, qui fixe les règles pour la signature électronique et les services de confiance. Il répond également aux exigences de sécurité et d'intégrité des données imposées par le RGPD.

Conseils pratiques

Pour les dirigeants de PME ou les indépendants, le terme DER apparaîtra surtout lors de l'installation de certificats de sécurité ou de l'intégration de solutions de paiement. Il est crucial de ne pas tenter de modifier ces fichiers manuellement avec un éditeur de texte classique, au risque de corrompre les données. Pour toute mise en place d'une infrastructure de gestion des clés (PKI) ou de signature électronique complexe, il est fortement recommandé de solliciter un expert en sécurité informatique ou un consultant en cybersécurité.

À retenir

• C'est un format binaire compact, non lisible par l'homme sans outil spécialisé.
• Il garantit qu'une donnée de sécurité est toujours encodée de la même manière, facilitant l'interopérabilité mondiale.
• C'est le standard de base pour les certificats numériques et les transactions bancaires sécurisées.

Synonymes & Antonymes