• Python 3.9+

  Le script utilise des annotations de type modernes (list[str]) et des dataclasses avec field(). The script uses modern type annotations (list[str]) and dataclasses with field(). El script utiliza anotaciones de tipo modernas (list[str]) y dataclasses con field().
• cryptography pip install cryptography

  Cœur de l'analyse X.509 — parsing, vérification de signature, extraction des extensions. Core of the X.509 analysis — parsing, signature verification, extension extraction. Núcleo del análisis X.509 — parsing, verificación de firma, extracción de extensiones.
• paramiko optionneloptionalopcional pip install paramiko

  Nécessaire uniquement pour --remote (récupération de certificats via SSH/SFTP). Only required for --remote (certificate retrieval over SSH/SFTP). Necesario únicamente para --remote (recuperación de certificados vía SSH/SFTP).
• constantes_V1R1M1.properties optionneloptionalopcional

  Placé dans properties/ au même niveau que le script/exécutable. Absent = valeurs par défaut du script utilisées silencieusement. Placed in properties/ next to the script/binary. Missing = the script's built-in defaults are used silently. Colocado en properties/ al mismo nivel que el script/ejecutable. Ausente = se usan silenciosamente los valores por defecto del script.
• properties/class_bcolors.py optionneloptionalopcional

  Personnalisation de la palette de couleurs ANSI. Chargé dynamiquement mais contrôlé avant exécution. ANSI colour palette customisation. Loaded dynamically but checked before execution. Personalización de la paleta de colores ANSI. Cargado dinámicamente pero verificado antes de ejecutarse.
• properties/licence.key optionnel — Enterpriseoptional — Enterpriseopcional — Enterprise

  Licence complète, verrouillée par organisation. Sans ce fichier, l'outil fonctionne en mode trial (30 jours / 50 fichiers). Full licence, locked to an organisation. Without this file, the tool runs in trial mode (30 days / 50 files). Licencia completa, vinculada a una organización. Sin este fichero, la herramienta funciona en modo trial (30 días / 50 ficheros).
• Accès en écriture au profil applicatif utilisateurWrite access to the user application profileAcceso de escritura al perfil de aplicación del usuario mode trial uniquementtrial mode onlysolo modo trial

  Hors dossier d'installation, distinct de W_FLD_TARGET_ANA_CER/U_FLD_TARGET_ANA_CER. Nécessaire uniquement en l'absence de licence.key valide — voir le bilan de protection. Outside the install folder, distinct from W_FLD_TARGET_ANA_CER/U_FLD_TARGET_ANA_CER. Only needed in the absence of a valid licence.key — see the protection overview. Fuera de la carpeta de instalación, distinto de W_FLD_TARGET_ANA_CER/U_FLD_TARGET_ANA_CER. Solo necesario en ausencia de un licence.key válido — ver el balance de protección.

1. Variables du scénario 1. Scenario variables 1. Variables del escenario

RMT_SERVER="Remote_Server"	# Serveur distant# Remote server# Servidor remoto
LCL_USER="LCL_USER" 		# Utilisateur local# Local user# Usuario local
# ou# or# o
LCL_USER="user01" 			# Utilisateur local# Local user# Usuario local
# ou# or# o
LCL_USER="${USER}" 			# Utilisateur local# Local user# Usuario local

RMT_USER="${LCL_USER}"		# Utilisateur distant = utilisateur local# Remote user = local user# Usuario remoto = usuario local
# ou# or# o
RMT_USER="usrrmt01" # Utilisateur distant dédié# Dedicated remote user# Usuario remoto dedicado

2. Génération de la paire de clés (poste local) 2. Key pair generation (local machine) 2. Generación del par de claves (equipo local)

ssh-keygen -t ed25519 -C "${LCL_USER}@$HOSTNAME" -f ~/.ssh/id_ed25519 -N ""
# — ou, alternative RSA récente (4096 bits) si ed25519 n'est pas disponible —# — or, recent RSA alternative (4096 bits) if ed25519 is not available —# — o, alternativa RSA reciente (4096 bits) si ed25519 no está disponible —
ssh-keygen -t rsa -b 4096 -C "${LCL_USER}@$HOSTNAME" -f ~/.ssh/id_rsa -N ""

ssh-keygen -t ed25519 -C "$LCL_USER@$env:COMPUTERNAME" -f "$env:USERPROFILE\.ssh\id_ed25519" -N '""'
# — ou, alternative RSA récente (4096 bits) si ed25519 n'est pas disponible —# — or, recent RSA alternative (4096 bits) if ed25519 is not available —# — o, alternativa RSA reciente (4096 bits) si ed25519 no está disponible —
ssh-keygen -t rsa -b 4096 -C "$LCL_USER@$env:COMPUTERNAME" -f "$env:USERPROFILE\.ssh\id_rsa" -N '""'

3. Copie de la clé publique vers le serveur distant 3. Copying the public key to the remote server 3. Copia de la clave pública al servidor remoto

ssh-copy-id -i ~/.ssh/id_ed25519.pub ${RMT_USER}@${RMT_SERVER}
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
ssh-copy-id -i ~/.ssh/id_rsa.pub ${RMT_USER}@${RMT_SERVER}

# Compte distant standard (non-administrateur)# Standard remote account (non-administrator)# Cuenta remota estándar (no administradora)
ssh-copy-id -i ~/.ssh/id_ed25519.pub ${RMT_USER}@${RMT_SERVER}
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
ssh-copy-id -i ~/.ssh/id_rsa.pub ${RMT_USER}@${RMT_SERVER}

# pas de ssh-copy-id sous Windows# no ssh-copy-id on Windows# sin ssh-copy-id en Windows
Get-Content "$env:USERPROFILE\.ssh\id_ed25519.pub" | ssh ${RMT_USER}@${RMT_SERVER} "cat >> ~/.ssh/authorized_keys"
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
Get-Content "$env:USERPROFILE\.ssh\id_rsa.pub" | ssh ${RMT_USER}@${RMT_SERVER} "cat >> ~/.ssh/authorized_keys"

# Compte distant standard (non-administrateur)# Standard remote account (non-administrator)# Cuenta remota estándar (no administradora)
Get-Content "$env:USERPROFILE\.ssh\id_ed25519.pub" | ssh ${RMT_USER}@${RMT_SERVER} "cat >> .ssh/authorized_keys"
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
Get-Content "$env:USERPROFILE\.ssh\id_rsa.pub" | ssh ${RMT_USER}@${RMT_SERVER} "cat >> .ssh/authorized_keys"

ssh ${RMT_USER}@${RMT_SERVER} "powershell -Command \"Add-Content -Force -Path $env:ProgramData\ssh\administrators_authorized_keys -Value '<contenu de id_ed25519.pub ou id_rsa.pub><content of id_ed25519.pub or id_rsa.pub><contenido de id_ed25519.pub o id_rsa.pub>'\""
ssh ${RMT_USER}@${RMT_SERVER} "icacls.exe %ProgramData%\ssh\administrators_authorized_keys /inheritance:r /grant Administrators:F /grant SYSTEM:F"

4. Vérification du système distant 4. Remote system check 4. Verificación del sistema remoto

# AIX# AIX# AIX
ssh ${LCL_USER}@${RMT_SERVER} 'oslevel;echo -e \n;hostname'
# Linux# Linux# Linux
ssh ${LCL_USER}@${RMT_SERVER} 'cat /etc/system-release;hostname'
# Windows# Windows# Windows
ssh ${LCL_USER}@${RMT_SERVER} "systeminfo | findstr /B /C:\"OS Name\" /C:\"OS Version\"; hostname"

5. Test final de la connexion 5. Final connection test 5. Prueba final de conexión

ssh -i ~/.ssh/id_ed25519 "${LCL_USER}@${RMT_SERVER}"
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
ssh -i ~/.ssh/id_rsa "${LCL_USER}@${RMT_SERVER}"

ssh -i "$env:USERPROFILE\.ssh\id_ed25519" "$LCL_USER@$RMT_SERVER"
# — ou, avec une clé RSA —# — or, with an RSA key —# — o, con una clave RSA —
ssh -i "$env:USERPROFILE\.ssh\id_rsa" "$LCL_USER@$RMT_SERVER"

6. Points de vigilance côté serveur distant 6. Things to check on the remote server 6. Puntos de atención en el servidor remoto

• Permissions strictes attendues par sshd (serveur Unix/AIX) : dossier personnel non accessible en écriture par le groupe/autres, ~/.ssh en 700, ~/.ssh/authorized_keys en 600. Strict permissions expected by sshd (Unix/AIX server): home directory not group/world-writable, ~/.ssh at 700, ~/.ssh/authorized_keys at 600. Permisos estrictos esperados por sshd (servidor Unix/AIX): directorio personal sin escritura para grupo/otros, ~/.ssh en 700, ~/.ssh/authorized_keys en 600.
• Sur AIX, vérifier que PubkeyAuthentication yes est actif dans /etc/ssh/sshd_config. On AIX, verify PubkeyAuthentication yes is enabled in /etc/ssh/sshd_config. En AIX, verificar que PubkeyAuthentication yes esté activo en /etc/ssh/sshd_config.
• Sur serveur Windows (OpenSSH Server), vérifier que le service sshd est démarré et que le rôle optionnel OpenSSH Server est bien installé — non présent par défaut sur Windows 10/11, à activer via Paramètres → Applications facultatives ou Add-WindowsCapability. On a Windows server (OpenSSH Server), verify the sshd service is running and the optional OpenSSH Server feature is installed — not present by default on Windows 10/11, enable via Settings → Optional features or Add-WindowsCapability. En un servidor Windows (OpenSSH Server), verificar que el servicio sshd esté en ejecución y que la característica opcional OpenSSH Server esté instalada — no está presente por defecto en Windows 10/11, se activa vía Configuración → Características opcionales o Add-WindowsCapability.
• Si RMT_USER ≠ LCL_USER, s'assurer que ce compte de service dispose des droits de lecture nécessaires sur les fichiers de certificats à analyser. If RMT_USER ≠ LCL_USER, make sure that service account has read access to the certificate files being analyzed. Si RMT_USER ≠ LCL_USER, asegurarse de que esa cuenta de servicio tenga permisos de lectura sobre los ficheros de certificados a analizar.