Audit AD CS : modèle de certificat vulnérable (ESC1)

L'audit de l'AC d'entreprise ACME-SUB-CA a exporté les modèles de certificats publiés (~/adcs/modeles.txt).

1. Quel modèle permet à n'importe quel utilisateur d'obtenir un certificat d'authentification au nom d'un autre (ESC1) ? → answer vulnerable <nom>
2. Les trois conditions réunies : fournir le sujet, EKU d'authentification client et droit d'inscription large (answer conditions "sujet,eku,inscription")
3. Corrigez en écrivant ~/adcs/remediation.md : sections ## Modèle, ## Corrections (au moins : désactiver « fourni dans la demande », exiger l'approbation d'un gestionnaire, restreindre l'inscription à un groupe), ## Détection (événement 4887 de l'AC, certificats dont le SAN diffère du demandeur), ## Certificats déjà émis (révocation)