Validation étendue

Les certificats SSL EV émis par GeoTrust, Thawte et DigiCert ont un processus d’Extended Validation plus rapide et plus facile que ceux émis par Sectigo.

Avec GeoTrust, Thawte et DigiCert, l’autorité de certification effectue elle-même la majeure partie du processus de validation de l’entreprise et, dans de rares cas, demande aux clients de fournir des informations supplémentaires et des lettres juridiques signées par un notaire, un expert-comptable ou un avocat.

D’autre part, Sectigo compte beaucoup sur le client pour fournir toutes les informations sur son entreprise, ainsi que pour mettre à jour l’inscription DUNS de l’entreprise (sur le site Web de Dun & Bradstreet) et fournir des lettres légales signées par un notaire, un expert-comptable ou un avocat.

Vous pouvez lire sur ce lien en quoi consiste le processus de validation étendue avec ces différentes marques.

Copier le lien

Le temps de validation d’un SSL dépend du type de certificat que vous avez choisi d’acheter.

Les certificats validés par le domaine sont émis dans un délai de 3 à 5 minutes dans 99 % des cas. Ce n’est que lorsqu’un certificat SSL est demandé pour un nom de domaine qui contient une marque commerciale ou un nom de marque que ces certificats SSL peuvent passer la validation de la marque et que leur délivrance peut prendre jusqu’à un jour ouvrable.

Les certificats validés par les entreprises sont généralement délivrés dans un délai de 1 à 3 jours ouvrables.

La délivrance des certificats à validation étendue peut prendre entre 1 et 7 jours ouvrables. L’autorité de certification effectue sa part du travail très rapidement. Si toutes les informations sont fournies rapidement et correctement à l’autorité de certification, celle-ci peut délivrer le certificat EV dans un délai d’un jour ouvrable. Nous avons vu des situations où le certificat EV a été délivré en l’espace de quelques heures. Le délai de 1 à 7 jours dépend de la rapidité avec laquelle le client fournit les informations requises à l’autorité de certification et de la rapidité avec laquelle le client répond aux éventuelles demandes d’informations supplémentaires de l’autorité de certification.

En procédant à la validation, l’autorité de certification tente de confirmer que vous êtes le propriétaire du domaine et que l’entreprise pour laquelle vous demandez un certificat Business Validation ou Extended Validation est active. C’est pourquoi il est important que vous teniez à jour les données de votre entreprise (adresse et numéro de téléphone) et que vous répondiez rapidement aux demandes de l’autorité de certification.

Copier le lien

Vous pouvez vérifier si vous disposez d’un certificat SSL Extended Validation en consultant les attributs de votre certificat SSL. Veuillez ouvrir les deux captures d’écran à droite afin de voir où vous pouvez trouver les informations sur le type de validation de votre certificat SSL.

Les différentes marques de certificats SSL ont des procédures d’Extended Validation différentes. Veuillez lire ci-dessous la section qui s’applique à votre marque de certificat SSL.

DigiCert (y compris Thawte et GeoTrust)

L’équipe de validation vous enverra un accord par courrier électronique au cours du processus de vérification. TL’autorité de certification s’efforcera ensuite de valider l’existence légale de votre entreprise dans les bases de données publiques locales, dans le cadre de la procédure de validation étendue. Cela peut prendre entre 1 et 3 jours ouvrables. Veuillez attendre que l’un des représentants de l’autorité de certification vous contacte pour vous demander des informations supplémentaires.

Si vous n’avez pas de nouvelles des représentants de l’autorité de certification dans les 5 à 7 jours, veuillez appeler le +1 (877) 438-8776 pour vérifier le statut de votre certificat SSL auprès de l’autorité de certification. Veuillez noter que Thawte, GeoTrust, DigiCert appartiennent tous à DigiCert, et qu’ils ont tous le même numéro de téléphone fourni ci-dessus. Lorsque vous leur parlerez, vous devrez fournir le “Partner Order ID”, que vous trouverez sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

Sectigo/GoGetSSL

Veuillez envoyer les formulaires nécessaires décrits ci-dessous à Sectigo en ouvrant un ticket avec Sectigo Validation Center à https://sectigo.com/support. Cliquez sur “Soumettre un ticket”, sélectionnez le département de validation et soumettez votre demande. Veuillez mentionner votre “ID de commande partenaire” dans votre message.

Vous pouvez trouver votre “Partner Order ID” sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

I. Nouvelles commandes

ÉTAPE 1 : Signature de l’accord
Quelques heures après avoir passé votre commande, vous recevrez un e-mail de Sectigo contenant un lien cliquable appelé“lien du gestionnaire de validation“.
Veuillez utiliser ce lien pour accéder au formulaire de validation et signer l’accord à l’aide d’une signature numérique et le télécharger directement sur Sectigo.

Si vous n’avez pas reçu l’e-mail avec le lien et/ou si vous ne pouvez pas signer l’accord numériquement, veuillez remplir ces 2 formulaires – Formulaire de demande de certificat et Accord d’abonnement SSL EV – et les envoyer à Sectigo (voir les instructions ci-dessus).

Vous pouvez également télécharger les formulaires Sectigo EV à partir de leur base de connaissances.

ÉTAPE 2 : Validation de l’entreprise
Pour valider votre entreprise, vous devrez peut-être fournir un document d’enregistrement officiel, tel qu’une licence d’exploitation, un acte constitutif ou une demande d’enregistrement.
Voici les options de BV :

A. Pas de paperasserie. L’existence légale de votre entreprise sera vérifiée dans une base de données gouvernementale publique à l’aide du nom de votre entreprise et de votre numéro d’enregistrement/d’identification unique OU dans des bases de données publiques vérifiées de tiers, telles que GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. La paperasserie. Votre entreprise sera vérifiée à l’aide de :

• un document d’enregistrement officiel, tel que les statuts de la société, une licence d’exploitation délivrée par le gouvernement, ou
• une copie d’un relevé bancaire récent de l’entreprise, d’une facture de téléphone de l’entreprise ou d’une facture d’un service public important (c’est-à-dire une facture d’électricité, d’eau, etc.).

ÉTAPE 3 : Procédure de rappel
La dernière étape est un processus de rappel appelé Validation du téléphone. Sectigo vous appellera et vous demandera de confirmer votre nom et votre commande afin de valider le numéro de téléphone officiel de la société.
Vous trouverez ci-dessous les 4 options de rappel. Il n’est pas nécessaire de faire ces quatre choses par le bas. Il suffit d’en faire un seul.

– Exemple de lettre de comptable
– Modèle de lettre d’avis juridique

II. Ordres de renouvellement/de redélivrance
Pour les rééditions et les renouvellements, au lieu de suivre les étapes 1 et 2, vous devez contacter le Sectigo Validation Center à l’adresse https://sectigo.com/support. Cliquez sur “Submit a ticket”, ou choisissez Live Chat, sélectionnez Validation Department et soumettez la demande suivante (veuillez remplacer les champs [] par les informations correspondantes) :

Motif du ticket : Validation
Numéro de commande : [Votre numéro de commande partenaire]
Objet : Validation étendue

Cher Sectigo !
Veuillez valider la commande [Partner Order ID] l’utilisation du nom de l’entreprise [Your Company Name], avec [Registration/ID number] et [DUNS number].

Sectigo vous contactera ensuite pour l’étape 3 ou pour toute mise à jour des étapes 1 ou 2 décrites ci-dessus.

Copier le lien

Vous devez passer l’Extended Validation lorsque vous achetez un nouveau certificat SSL EV ou que vous le réémettez ou le renouvelez.

Dans le même temps, le processus de réalisation de l’Extended Validation est plus facile les années suivantes, car l’autorité de certification dispose de plus d’informations sur votre entreprise dans son système, sur la base de vos précédentes demandes de certificats SSL EV.
Veuillez consulter les instructions relatives au renouvellement et à la réédition de l’AVE.

Copier le lien

Le certificat SSL Extended Validation (EV) est le meilleur choix si vous souhaitez établir des relations avec vos clients basées sur la sécurité et la confiance. Ce certificat n’est délivré qu’après que l’autorité de certification (AC) a procédé à une vérification approfondie de votre entreprise et de son propriétaire, confirmant ainsi que votre entreprise est digne de confiance. Le processus de validation peut prendre quelques jours ouvrables. Mais si vous tenez les dossiers de votre entreprise à jour, le certificat SSL Extended Validation sera délivré rapidement, confirmant que votre entreprise est propriétaire du site web.

Ce type de certificat SSL améliore considérablement le niveau de confiance de votre site web. Les certificats Extended Validation sont très efficaces dans la protection contre les attaques de phishing car ils permettent à vos clients de se sentir plus en sécurité lorsqu’ils effectuent des transactions, ce qui augmentera sans aucun doute vos conversions. C’est pourquoi les certificats Extended Validation sont considérés comme les certificats SSL les plus réputés pour votre site web.

Copier le lien

Toute entreprise officiellement enregistrée auprès d’une autorité gouvernementale peut prétendre à un certificat SSL à validation étendue. Ce certificat n’est délivré qu’après que l’autorité de certification (AC) a procédé à une vérification approfondie de votre entreprise et de son propriétaire, confirmant ainsi que votre entreprise est digne de confiance.

Copier le lien

Si vous vous demandez toujours quels sont les principaux avantages de chaque type de validation (Domain Validation (DV), Business Validation (BV) et Extended Validation (EV)) et pourquoi vous devriez choisir l’un ou l’autre, alors cette FAQ est faite pour vous. Chacun de ces types de certificats SSL a été créé en tenant compte d’un certain niveau de confiance des clients :

• Basic – Domain Validation SSL Certificates – créé pour les clients qui ne sont pas intéressés par l’affichage du nom et de l’adresse de leur entreprise dans le certificat SSL – soit parce qu’ils n’en ont pas besoin/envie, soit parce qu’ils n’ont tout simplement pas d’entreprise. Il leur suffit d’obtenir très rapidement le certificat SSL pour sécuriser leur nom de domaine avec HTTPS et faire en sorte que tous les navigateurs web et mobiles affichent leur site web comme étant “sécurisé”.
• Medium – Business Validation SSL Certificates – conçu pour les clients qui souhaitent afficher le nom de leur entreprise dans les détails de leur certificat SSL afin de garantir à leurs clients que leur entreprise est réelle et digne de confiance. Les certificats SSL de BV vous permettent également d’afficher sur votre site Web un sceau de site fourni par l’autorité de certification tierce qui prouve que votre certificat SSL a été émis au nom et à l’adresse de votre entreprise.
• Top – Certificats SSL à validation étendue – développé pour des clients pour lesquels la confiance des utilisateurs est très importante. Les certificats SSL EV fournissent également le sceau du site qui prouve que votre certificat SSL a été émis pour votre site web, le nom et l’adresse de votre entreprise, mais ces certificats ont le niveau de confiance le plus élevé car ils montrent à vos clients, prospecteurs et visiteurs que votre site web est hautement sécurisé et que leurs informations sont toujours protégées.

Maintenant que vous connaissez les principales différences entre les certificats SSL Domain Validation (DV), Business Validation (BV) et Extended Validation (EV), vous devriez pouvoir choisir plus facilement celui qui vous convient le mieux.

Copier le lien

Vous pouvez vérifier si votre certificat SSL nécessite une validation de domaine, une validation commerciale ou une validation étendue en consultant les attributs de votre certificat SSL. Veuillez ouvrir les deux captures d’écran à droite afin de voir où vous pouvez trouver les informations sur le type de validation de votre certificat SSL.

Copier le lien

 Certaines autorités de certification (en particulier Sectigo et DigiCert) peuvent vous demander de mettre à jour ou d’ajouter votre numéro de téléphone à la liste DUNS de votre entreprise , dans le cadre de votre processus de validation commerciale ou étendue.

 Après avoir contacté Dun & Bradstreet et ajouté votre numéro de téléphone à la liste DUNS de votre entreprise , il faut compter entre 5 et 40 jours pour que Dun & Bradstreet rende publique la mise à jour de votre liste DUNS . Lorsque vous parlez à Dun & Bradstreet par téléphone, ils peuvent vous dire qu’ils ont ajouté ou mis à jour votre numéro de téléphone. Cependant, ils n’ont fait qu’entamer le processus. Votre numéro de téléphone apparaîtra sur le site web de Dun & Bradstreet(https://www.dandb.com/) dans un délai de 5 à 40 jours.

Vous ne saurez que votre liste DUNS a été réellement mise à jour que lorsque vous recevrez   un message électronique de Dun & Bradstreet indiquant que votre profil DUNS a été mis à jour avec succès. Votre numéro de téléphone n’apparaîtra sur votre liste DUNS qu’une fois que vous aurez reçu cet e-mail de leur part. En outre, les autorités de certification (telles que Sectigo et DigiCert) peuvent vérifier votre numéro de téléphone sur la base de votre liste DUNS uniquement lorsque votre numéro de téléphone est accessible au public. C’est pourquoi vous ou nous devons contacter l’autorité de certification pour lui demander de vérifier votre liste DUNS seulement après avoir reçu la confirmation par courrier électronique.

Dans le passé, nous avons demandé aux représentants du département de validation de Sectigo et de DigiCert de contacter directement Dun & Bradstreet et de vérifier le numéro de téléphone de notre client auprès de Dun & Bradstreet. Nous l’avons fait après que nos clients nous ont dit qu’ils avaient ajouté ou mis à jour leur numéro de téléphone sur leur liste DUNS . À chaque fois, les représentants de Dun & Bradstreet ont dit à Sectigo et à DigiCert que l’argent de nos clients n’était pas disponible. La mise à jour de la liste DUNS est “en cours” et “n’est pas encore terminée”. Dun & Bradstreet lorsque les clients reçoivent un message électronique de Dun & Bradstreet qui leur confirme que leur DUNS L’inscription a été mise à jour.

Si un délai de 5 à 40 jours est trop long, nous vous recommandons d’opter pour d’autres méthodes de validation de votre entreprise et de vos numéros de téléphone, telles que la fourniture d’une lettre légale rédigée par un notaire, un avocat ou un expert-comptable. Cette méthode vous permettra de passer la validation professionnelle ou la validation étendue en 1 à 2 jours.

Copier le lien

Pour ajouter votre nom d’entreprise et votre numéro de TVA, vous devez vous connecter à votre compte SSL Dragon et suivre les étapes suivantes :

1. Cliquez sur le bouton “Hello, *Votre nom*” en haut à droite du tableau de bord de votre compte et sélectionnez “Modifier les paramètres du compte”;
2. Sur la page “Mes coordonnées”, vous trouverez les champs “Nom de l’entreprise” et “ID TAXE/TVA de l’entreprise”;
3. Remplissez ces champs avec les informations nécessaires, puis cliquez sur “Enregistrer les modifications”.

Après avoir effectué les étapes ci-dessus, votre compte SSL Dragon et toutes vos factures seront automatiquement mis à jour avec ces informations.

Copier le lien