CPAC
Le certificat d’authentification personnel Sectigo vous permet de signer facilement tout document personnel ou d’entreprise important et critique, garantissant ainsi la conformité aux exigences de l’industrie en matière de documents signés numériquement. En signant numériquement le document, vous vous identifiez comme le signataire authentique du document et vous certifiez son intégrité en prouvant qu’il n’a pas été modifié depuis sa signature. De cette manière, les certificats SSL de CPAC vous aident à migrer de l’encre et du papier vers des flux de travail numériques pour les contrats, les signatures, les formulaires de demande et d’autres documents importants de l’entreprise, en travaillant en tandem avec ou en remplaçant la fonction de signature visible dans les produits Microsoft® tels que Microsoft Office Suite, Open Office Suite, les macros VBA et plus encore.
Copier le lien
To export a S/MIME certificate from firefox follow the instructions below:
- Open the Firefox browser and click the Options Menu button at the top-right corner, then select
Settings
- Select Privacy & Security
from the menu on the left
- On the Privacy & Security tab, scroll down to the Certificates section, and click
View Certificates
- In the Certificate Manager window, select the Your Certificates tab, then select the certificate you wish to back up. Click Backup
…
- Your certificate will be exported to a PKCS12 file. To learn more about certificate formats, check our comprehensive SSL formats guide. Please create a name for this file and specify where you want to save it.
- Next, you must create a password to protect your PKCS12 file. Remember this password because you need it if you import the certificate into another browser or mail client.
- Click OK
to export your Sectigo Personal Authentication certificate.
Source : Base de connaissances Sectigo
Copier le lien
Suivez les étapes ci-dessous pour exporter votre CPAC (qui a déjà été installé sur le trousseau dans un fichier PKCS12).
- Naviguer vers Applications > Utilitaires > Accès au trousseau
- Dans les options des trousseaux de clés (à gauche), sélectionnez Connexion et cliquez sur Mes certificats dans le panneau Catégorie.
- Ensuite, sélectionnez le certificat que vous souhaitez exporter et cliquez sur Fichier puis sur Exporter les éléments
:
- Maintenant, pour le Format de fichiersélectionnez Échange d’informations personnelles (.p12). Donnez-lui le nom que vous souhaitez et enregistrez-le dans le répertoire de votre choix.
- Créez ensuite un mot de passe pour le fichier exporté. Il sera demandé si/quand vous importez le certificat dans un autre navigateur/client de messagerie ou appareil.
- Cliquez sur OK. Vous avez exporté avec succès votre certificat Sectigo Personal Authentication.
Une fois que vous avez exporté le certificat Email/Authentification personnelle au format P12, vous pouvez l’importer dans un MAC OC à l’aide de Keychain Access. Pour terminer la procédure, suivez les étapes ci-dessous :
- Aller à Applications > Utilitaires > Accès au trousseau
- Dans les Trousseaux de clés à gauche, sélectionnez Connexion > Fichier >
Importer des éléments…
- Localisez votre fichier de certificat enregistré et cliquez sur Ouvrir
.
Remarque :
Si l’on vous demande de faire confiance automatiquement aux certificats émis par votre autorité de certification, sélectionnez l’option
Toujours faire confiance
pour approuver et installer votre certificat.
- Vous pouvez consulter le certificat installé en cliquant sur Catégorie > Mes certificats dans la section Accès au trousseau dans la fenêtre Accès au trousseau.
Source : Base de connaissances Sectigo
Copier le lien
Vous pouvez installer votre certificat Sectigo CPAC dès qu’il vous a été délivré.
Voici les instructions d’installation pour différents navigateurs, clients de messagerie et appareils mobiles fournies par Sectigo :
- https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
- https://www.comodo.com/support/products/authentication_certs/setup/
Copier le lien
Voici les étapes à suivre pour rééditer votre certificat Sectigo CPAC :
1) Connectez-vous sur https://secure.trust-provider.com/products/frontpage?area=ssl en utilisant le nom d’utilisateur et le mot de passe que vous avez utilisés lors de la configuration initiale de votre Sectigo CPAC ;
2) Une fois que vous êtes connecté, trouvez le bouton “Remplacer” et cliquez dessus ;
3) Vous commencerez la procédure de réémission de votre Sectigo CPAC SSL.
4) Suivez les étapes et instructions suivantes jusqu’à ce que vous ayez terminé la réédition du certificat Sectigo CPAC.
Copier le lien
Les certificats d’authentification personnelle Sectigo ont été conçus pour les particuliers et les entreprises qui cherchent à mettre en œuvre les meilleures pratiques de sécurité web, telles que le cryptage des e-mails et des documents et l’authentification à deux facteurs des utilisateurs. Cependant, chaque certificat SSL CPAC a été conçu pour répondre à un besoin particulier. Tout comme les certificats SSL DV, BV et EV, les certificats SSL CPAC sont soumis à différentes exigences de validation qui permettent d’activer certains champs du certificat :
- CPAC Basic – nécessite un contrôle de domaine et n’affiche que votre courriel dans le certificat SSL.
- CPAC Pro – nécessite le contrôle du domaine et la vérification de l’identité afin d’afficher votre adresse électronique, votre nom et votre prénom dans le certificat SSL.
- CPAC Enterprise – nécessite le contrôle du domaine, la vérification de l’identité et la validation de l’organisation afin d’afficher votre adresse électronique, vos nom et prénom, ainsi que le nom et l’adresse de votre entreprise dans le certificat SSL.
En fonction de vos besoins réels, vous pouvez maintenant décider quel Certificat d’Authentification Personnel Sectigo est la meilleure option pour vous, en vous fournissant une sécurité web améliorée de votre activité commerciale.
Pour plus d’informations sur les exigences de validation pour chaque type de certificat, consultez la section FAQ.
Copier le lien
Vous pouvez commander un certificat d’authentification personnel Sectigo (SPAC) pour toute adresse email valide. Vous trouverez ci-dessous les exigences de validation pour chaque type de certificat d’authentification personnelle :
SPAC Basic
La validation nécessite une réponse de votre part, qui est envoyée à l’adresse électronique que vous avez fournie. Une fois que vous avez suivi les instructions contenues dans l’e-mail de contestation, le certificat est délivré.
SPAC Pro
Pour obtenir un certificat SPAC Pro, vous devez suivre les étapes suivantes :
- Fournir une pièce d’identité avec photo émise par le gouvernement, telle qu’un permis de conduire, un passeport, une carte d’identité nationale ou une carte d’identité militaire. Le nom figurant sur la carte d’identité avec photo délivrée par le gouvernement doit correspondre au nom figurant sur le certificat. Vous devez fournir une copie lisible de la carte d’identité avec photo.
- Vérifiez votre adresse électronique en répondant à un défi envoyé à l’adresse électronique figurant sur le certificat.
Le certificat est délivré une fois que vous avez suivi les instructions figurant dans l’e-mail de contestation.
SPAC Enterprise
La validation pour une entreprise nécessite les éléments suivants :
- Vérification de l’identité de l’entreprise à l’aide d’un document QIIS, QGIS ou QTIS (les définitions de ces acronymes figurent à la fin de la présente FAQ).
- Authentification de l’identité du demandeur (indiqué comme contact administratif sur la commande). Le nom figurant sur la pièce d’identité avec photo délivrée par le gouvernement (permis de conduire, passeport, carte d’identité nationale ou carte d’identité militaire) doit correspondre au nom de la personne de contact de l’administration. Sectigo demande aux demandeurs de fournir une copie lisible de la carte d’identité avec photo.
- Vérification de l’adresse physique par le biais d’un document QIIS QGIS ou QTIS.
- Authentification de la commande par un processus de rappel au moyen du numéro de téléphone professionnel figurant dans un document QIIS, QGIS ou QTIS.
Une fois les étapes ci-dessus terminées, le certificat est délivré.
Définitions :
QIIS signifie Qualified Independent Information Source (source d’information indépendante qualifiée) – une base de données publique actualisée qui fournit des informations fiables et précises pour lesquelles elle est consultée. Les annuaires téléphoniques locaux ou les services de crédit commercial de tiers, tels que
Dun et Brandsheet
.
QTIS (Qualified Tax Information Source) est une base de données gouvernementale qui contient des informations fiscales relatives à des organisations privées, des entités commerciales ou des particuliers. Le numéro d’identification de l’employeur (EIN) est considéré comme une SAIQ.
QGIS signifie Qualified Government Information Source (source d’information gouvernementale qualifiée). Il s’agit d’une base de données gérée par une entité gouvernementale qui contient des informations sur l’enregistrement légal des entreprises, les dépôts de sociétés, les marques déposées et les brevets.
Source : Base de connaissances Sectigo
Copier le lien
Le certificat d’authentification personnelle Sectigo aide les entreprises à réduire les risques et les menaces associés à l’utilisation de mots de passe standard en permettant l’authentification à deux facteurs des utilisateurs. Si vous avez besoin d’une garantie plus forte que la personne qui se connecte au réseau ou au compte de votre entreprise est votre employé légitime, les certificats SSL de CPAC vous permettront de sécuriser les données sensibles et privées de vos clients ou de votre entreprise en activant la norme industrielle utilisée par les banques dans le monde entier – l’authentification à deux facteurs – en intégrant de manière transparente le certificat comme deuxième élément d’authentification. Vous protégerez ainsi l’accès à votre entreprise, y compris à distance, contre les pirates qui tentent de voler les noms d’utilisateur et les mots de passe.
Copier le lien
Les certificats d’authentification personnelle Sectigo vous offrent le plus haut niveau de protection en permettant le cryptage de bout en bout de vos communications électroniques. En signant et en chiffrant vos messages électroniques sortants, vous les protégez des attaques de type Man-in-the-Middle, des proxies https ou des renifleurs de paquets. Vos messages ne peuvent donc pas être interceptés et déchiffrés par un tiers malveillant.
Le cryptage des messages électroniques garantit leur confidentialité et leur intégrité, tandis que la signature numérique des messages permet d’authentifier l’expéditeur. Vous vous protégez ainsi, vous et votre entreprise, contre les expositions accidentelles ou frauduleuses de données, les atteintes à la vie privée et d’autres menaces potentielles pour la sécurité associées à la communication d’entreprise.
Copier le lien