hero-faq-1

Questions fréquentes

Où OpenSSL est-il installé ?

Par défaut, le répertoire OpenSSL est /usr/local/ssl pour les distributions Linux et C:OpenSSL-Win32 pour Windows.

Copier le lien

Qui utilise OpenSSL ?

Tout le monde peut utiliser OpenSSL pour gérer les installations de certificats SSL. L’utilisation d’OpenSSL sous Windows et Linux est un moyen rapide et efficace de crypter les sites web. Les lignes de commande d’OpenSSL sont utiles aussi bien aux développeurs chevronnés qu’aux administrateurs novices.

Copier le lien

Que fait OpenSSL ?

OpenSSL est un outil de ligne de commande libre et gratuit utilisé pour générer des CSR, créer des clés privées, installer un certificat SSL et vérifier les informations relatives au certificat. OpenSSL est compatible avec les distributions Windows et Linux.

Copier le lien

La demande de signature de certificat est-elle confidentielle ?

Non, la RSC n’est pas confidentielle, car elle n’a d’autre valeur que d’aider l’autorité de certification à signer votre certificat SSL. Et, bien qu’il ne contienne aucune clé de chiffrement, vous devriez le garder pour vous. Les partager avec des tiers ou dans des espaces publics tels que des forums ou des sites web attirera inutilement l’attention sur vos données sensibles.

Copier le lien

Quelle est la durée de validité d’une demande de signature de certificat ?

Sur certains systèmes comme Aruba ClearPass, la demande de signature de certificat n’est valable que pendant 15 jours. Bien qu’il s’agisse d’un exemple extrême, votre certificat SSL, d’une durée d’un an, devrait déterminer la validité de la CSR. Lorsque vous renouvelez votre certificat SSL, vous devez générer un nouveau code CSR afin de maintenir vos informations à jour et d’adhérer aux meilleures pratiques de sécurité.

Copier le lien

Que signifie la signature d’un certificat ?

Lorsqu’un certificat SSL est signé, cela signifie qu’une autorité de certification a examiné le demandeur SSL et a décidé que les informations fournies dans la CSR (Certificate Signing Request) sont correctes et légitimes.

Copier le lien

À quoi sert une demande de signature de certificat ?

La CSR est un petit bloc de texte codé contenant vos coordonnées, dont l’autorité de certification a besoin pour vérifier vos informations d’identification avant d’émettre le certificat SSL.

Copier le lien

Comment choisir une autorité de certification ?

Assurez-vous que l’autorité de certification est digne de confiance et valide. Toutes les autorités de certification commerciales proposent des certificats numériques fiables assortis de garanties SSL dans le cas improbable d’une violation de données ou d’une émission frauduleuse. Ensuite, déterminez les besoins et le budget de votre site web avant de vous procurer un certificat numérique. Un outil comme l’Assistant SSL peut vous aider à choisir le certificat idéal pour votre projet.

Copier le lien

Comment une autorité de certification vérifie-t-elle l’identité ?

En fonction du niveau de validation SSL, l’autorité de certification effectue une série de contrôles pour établir l’identité. Pour les certificats de validation de domaine, la vérification de la propriété du domaine est un processus automatisé qui exige du demandeur qu’il suive des étapes préétablies.

Si vous demandez le SSL Business ou Extended Validation, l’autorité de certification utilisera des bases de données publiques pour confirmer l’identité de votre entreprise. Si ce n’est pas le cas, l’AC vous demandera de fournir des documents supplémentaires.

Copier le lien

Les autorités de certification sont-elles gratuites ?

Les autorités de certification privées sont gratuites, mais leurs certificats sont auto-signés et ne conviennent pas à l’internet. Par ailleurs, les autorités de certification publiques peuvent être à la fois gratuites et commerciales. Les navigateurs et les systèmes d’exploitation font confiance à un certificat numérique gratuit ou commercial s’il est signé par une autorité de certification publique.

Copier le lien