Wait! Don't Leave Without Securing Your Site
Get enterprise - grade SSL certificates at a fraction of retail prices.
Save 10% on your first order, by entering coupon code SAVE10 during checkout.
Questions fréquentes
Tous
Adresse IP
Autorités de certification
Certificate Key Matcher
Changements
Clé privée
Code CSR
Configuration
CPAC
Décodeur CSR
DigiCert
Domaine multiple
Général
Générateur de CSR
L'installation
Les types
Mises à jour
Renouvellement
S/MIME
Signature du code
Tutoriels sur la génération de RSE
Validation de l'entreprise
Validation du domaine
Validation étendue
Wildcard
Quand peut-on utiliser des certificats auto-signés ?
Il est généralement possible d’utiliser des certificats auto-signés dans des environnements non publics, internes, de test ou de développement, où la confiance n’est pas une préoccupation essentielle.
Copier le lien
Peut-on faire confiance aux certificats auto-signés ?
Les certificats auto-signés ne sont pas intrinsèquement fiables par défaut, car ils ne font pas l’objet d’une vérification par un tiers et ne sont pas reconnus par les navigateurs ou les systèmes d’exploitation comme des autorités de confiance.
Copier le lien
Quelle est la durée de validité des certificats auto-signés ?
La période de validité des certificats auto-signés est déterminée par l’émetteur et varie généralement de quelques jours à plusieurs années.
Copier le lien
Quelle est la durée de vie des certificats de signature de code ?
La validité du certificat de signature de code dépend du fournisseur et de l’endroit où la clé privée est stockée.
DigiCert and GoGetSSL issue code signing certificates with a fixed one-year validity. It doesn’t matter if you use a CA-provided token or your own HSM. The term is always one year.
Sectigo (Comodo) fonctionne différemment. Si vous utilisez un jeton fourni par l’autorité de certification, le certificat est également limité à un an. Mais si vous stockez la clé privée dans votre propre HSM, vous pouvez obtenir un certificat valable jusqu’à trois ans.
Copier le lien
Ai-je besoin d’une signature de code ?
Si vous distribuez des logiciels ou des scripts aux utilisateurs, vous devez obtenir un certificat de signature de code. Il authentifie votre code et le protège contre la falsification, permettant ainsi aux utilisateurs d’accéder à vos produits numériques et de les utiliser.
Copier le lien
Puis-je créer mon propre certificat de signature de code ?
Vous pouvez créer un certificat de signature de code, mais il sera auto-signé et ne sera pas reconnu par défaut par les autres systèmes. Vous devez obtenir un certificat de signature de code auprès d’une autorité de certification publique pour bénéficier d’une confiance et d’une reconnaissance étendues.
Copier le lien
Combien coûte un certificat de signature de code ?
Le coût d’un certificat de signature de code varie en fonction de l’autorité de certification (AC) et du type de certificat (Organization Validation ou Extended Validation).
Copier le lien
Que se passe-t-il après l’expiration du certificat de signature de code ?
Le code signé reste valide, mais les utilisateurs peuvent voir des avertissements ou des invites indiquant que le certificat a expiré. Vous devez obtenir un nouveau certificat de signature de code et signer à nouveau votre code pour garantir le maintien de la confiance et éviter les messages d’avertissement.
Copier le lien
Quelle est la différence entre la signature de code et les certificats SSL ?
Les certificats SSL sécurisent les communications entre un client (navigateur) et un serveur (site web) en cryptant les données transmises, tandis que les certificats de signature de code signent numériquement les logiciels et les scripts pour en vérifier l’authenticité et l’intégrité.
Copier le lien
Pouvez-vous utiliser HTTPS avec un certificat expiré ?
Oui, il est possible d’utiliser HTTPS avec un certificat expiré, mais ce n’est pas recommandé. Un certificat SSL expiré peut entraîner des problèmes de confiance pour les utilisateurs et même des violations de données. Ce n’est pas pour rien que tous les navigateurs émettent un avertissement de sécurité lorsqu’un certificat SSL expire : cela devient une faille que les pirates peuvent exploiter.
Copier le lien