Questions fréquentes

Not in their encryption, which is the same as any other certificate’s. The risk is the shared private key: every server that uses the certificate holds it, so a leak on one server affects every subdomain it covers. Install it on as few servers as you need and protect each copy.

Copier le lien

No. Wildcard certificates are still defined and issued under the CA/Browser Forum’s Baseline Requirements. What’s changing is how you manage them: shorter maximum validity, more frequent domain validation, and the end of email validation on March 15, 2028, which leaves DNS validation for wildcards.

Copier le lien

Yes, on SSL Dragon’s wildcard certificates. The asterisk in *.example.com doesn’t match example.com on its own, so the base domain is added to the certificate as a second name. One wildcard certificate then secures example.com, www.example.com, and every other first-level subdomain.

Copier le lien

A wildcard SSL certificate costs $56.33 to $246.66 per year for DV and $120 to $3,333.33 per year for OV, on a 3-year plan. Brand and warranty set the price within each range; shorter terms cost more per year. The cheapest wildcard costs $69 for 1 year.

Copier le lien

Si vous possédez toujours la clé privée, vous pouvez générer une nouvelle CSR à partir de celle-ci avec OpenSSL. Si la clé privée elle-même est perdue, tout certificat émis avec celle-ci devient inutilisable, et personne ne peut la récupérer, pas même l’autorité de certification. Générez ici une nouvelle paire de clés et une CSR, puis demandez à votre CA une réémission.

Copier le lien

Faites-le passer par notre CSR Decoder. Le décodage n’est pas un déchiffrement : un CSR n’est pas chiffré, c’est une donnée structurée encodée en Base64, et le décodeur analyse cette structure pour afficher les champs sous une forme lisible. Collez votre bloc CSR et vous verrez le Common Name, l’Organization, le Country et les autres détails clés exactement tels que l’autorité de certification (CA) les lira.

Copier le lien

Générez-en une nouvelle. Une CSR ne coûte rien et n’enregistre rien, il n’y a donc aucune pénalité à la supprimer. Si vous avez déjà passé votre commande, la plupart des autorités de certification vous permettent de la remplacer par une nouvelle CSR avant la fin de la validation. Une fois le certificat émis, un Common Name ou une Organization erroné signifie une réémission, que la plupart des CA proposent gratuitement.

Copier le lien

Oui. C’est justement à cela que sert ce générateur de CSR. OpenSSL est la méthode standard en ligne de commande pour créer une demande de signature de certificat, mais cela implique d’installer la boîte à outils et de maîtriser la syntaxe. Ce formulaire effectue la même tâche directement dans un navigateur. Si vous préférez travailler dans un terminal, nos guides OpenSSL détaillent les commandes à utiliser.

Copier le lien

Oui. Il s’agit d’un générateur de CSR gratuit, sans compte, sans inscription et sans limite sur le nombre de demandes que vous générez. Vous n’êtes pas obligé d’acheter un certificat auprès de SSL Dragon pour l’utiliser, et le CSR fonctionne avec n’importe quelle autorité de certification.

Copier le lien

Oui. Cet outil génère les deux et les affiche sur cette page. Votre paire de clés est créée sur les serveurs de SSL Dragon et livrée à votre navigateur, alors enregistrez immédiatement les deux fichiers et transférez la clé privée sur le serveur qui l’utilisera. Si vous avez besoin que la clé soit créée sur votre propre machine, générez plutôt la CSR localement avec OpenSSL. Votre clé privée ne doit jamais être envoyée à une autorité de certification.

Copier le lien